CVE-2001-0500
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 97%
da publicação à armano mesmo dia
Publicada no NVD9 de mar.
1ª PoC18 de jun.
metasploit18 de jun.
VulnCheck19 de jul.
Buffer overflow in ISAPI extension (idq.dll) in Index Server 2.0 and Indexing Service 2000 in IIS 6.0 beta and earlier allows remote attackers to execute arbitrary commands via a long argument to Internet Data Administration (.ida) and Internet Data Query (.idq) files such as default.ida, as commonly exploited by Code Red.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/20931exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/20933exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/20930exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/20932exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16472⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2001/ms01-033https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A197http://www.cert.org/advisories/CA-2001-13.htmlhttp://www.ciac.org/ciac/bulletins/l-098.shtmlhttp://www.iss.net/security_center/static/6705.phphttp://www.securityfocus.com/archive/1/191873http://www.securityfocus.com/bid/2880