CVE-2017-7269criticalbajo ataqueCWE-120

CVE-2017-7269

Publicada el 27 mar 2017 · Actualizada el 21 oct 2025

Seguir esta CVE + Monitorear Internet Information Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 100%

de la publicación al armael mismo día

Publicada en NVD27 mar

1ª PoC27 mar

metasploit26 mar

CISA KEV+1682d

Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBlackTech🇨🇳 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de desbordamiento de búfer en el servicio WebDAV de IIS 6.0 permite que atacantes derriben el servidor o ejecuten código malicioso enviando una solicitud especialmente diseñada con un encabezado extremadamente largo. Es crítica porque puede explotarse remotamente sin autenticación.

Detalle técnico

La función ScStoragePathFromUrl en WebDAV de IIS 6.0 no valida adecuadamente la longitud del encabezado en solicitudes PROPFIND que comienzan con 'If: <http://', causando desbordamiento de búfer en pila. Atacantes remotos pueden lograr ejecución arbitraria de código con privilegios SYSTEM; la explotación requiere acceso a la red, pero sin autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 45✓ VexDay Proof

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html https://github.com/danigargu/explodingcan https://github.com/edwardz246003/IIS_exploit https://github.com/rapid7/metasploit-framework/pull/8162 https://medium.com/%40iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812 https://support.microsoft.com/en-us/help/3197835/description-of-the-security-update-for-windows-xp-and-windows-server https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7269 https://www.exploit-db.com/exploits/41738/https://www.exploit-db.com/exploits/41992/http://www.securityfocus.com/bid/97127 http://www.securitytracker.com/id/1038168