Microsoft IIS 多个漏洞 (MS02-018)
medium Nessus 插件 ID 10936
语言：
简介
远程 Web 服务器受到多个漏洞影响。描述
此 IIS 服务器似乎容易受到 MS02-018 中所述的其中一种跨站脚本攻击的影响。IIS 默认返回的“404”文件使用脚本来输出指向所请求 URL 的顶级域部分的链接。通过制作特定的 URL，就可能将任意脚本插入到页面中来执行。该漏洞的存在还表明您容易受到 MS02-018 中确定的其他问题（多个远程缓冲区溢出和跨站脚本攻击）的影响。
解决方案
更新您的 Web 服务器另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2002/ms02-018
插件详情
严重性: Medium
ID: 10936
文件名: iis_xss_404.nasl
版本: 1.47
类型: remote
系列: CGI abuses
发布时间: 2002/4/11
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:microsoft:iis
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2002/4/10