CVE-2017-7269
CVE-2017-7269
Em resumo
Uma falha de estouro de buffer no serviço WebDAV do IIS 6.0 permite que invasores derrubem o servidor ou executem código malicioso enviando um pedido especialmente elaborado com um cabeçalho extremamente longo. É crítico porque pode ser explorado remotamente sem autenticação.
Detalhe técnico
A função ScStoragePathFromUrl no WebDAV do IIS 6.0 não valida adequadamente o comprimento do cabeçalho em requisições PROPFIND que começam com 'If: <http://', causando estouro de buffer na pilha. Invasores remotos podem alcançar execução arbitrária de código com privilégios SYSTEM; a exploração requer acesso à rede, mas sem autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 27
githubgithub.com/zcgonvh/cve-2017-7269★ 134githubgithub.com/g0rx/iis6-exploit-2017-CVE-2017-7269★ 92githubgithub.com/lcatro/CVE-2017-7269-Echo-PoC★ 89githubgithub.com/zcgonvh/cve-2017-7269-tool★ 88githubgithub.com/eliuha/webdav_exploit★ 22githubgithub.com/Al1ex/CVE-2017-7269★ 11githubgithub.com/slimpagey/IIS_6.0_WebDAV_Ruby★ 5githubgithub.com/h3x0v3rl0rd/CVE-2017-7269★ 5githubgithub.com/geniuszly/CVE-2017-7269★ 4githubgithub.com/Cappricio-Securities/CVE-2017-7269★ 1githubgithub.com/caicai1355/CVE-2017-7269-exploit★ 1githubgithub.com/nika0x38/CVE-2017-7269★ 1githubgithub.com/xiaovpn/CVE-2017-7269★ 0githubgithub.com/Killian0713/Assignement_3-CVE-2017-7269★ 0githubgithub.com/M1a0rz/CVE-2017-7269★ 0githubgithub.com/whiteHat001/cve-2017-7269picture★ 0githubgithub.com/homjxi0e/cve-2017-7269★ 0githubgithub.com/mirrorblack/CVE-2017-7269★ 0githubgithub.com/ThanHuuTuan/CVE-2017-7269★ 0githubgithub.com/denchief1/CVE-2017-7269_Python3★ 0githubgithub.com/denchief1/CVE-2017-7269★ 0githubgithub.com/VanishedPeople/CVE-2017-7269★ 0githubgithub.com/Admin2099/Penetration-Testing-Assessment-23-04-2026★ 0cve_referencewww.exploit-db.com/exploits/41738/não verificadoexploitdbwww.exploit-db.com/exploits/41738não verificadocve_referencewww.exploit-db.com/exploits/41992/não verificadoexploitdbwww.exploit-db.com/exploits/41992não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.htmlhttps://github.com/danigargu/explodingcanhttps://github.com/edwardz246003/IIS_exploithttps://github.com/rapid7/metasploit-framework/pull/8162https://medium.com/%40iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812https://support.microsoft.com/en-us/help/3197835/description-of-the-security-update-for-windows-xp-and-windows-serverhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7269https://www.exploit-db.com/exploits/41738/https://www.exploit-db.com/exploits/41992/http://www.securityfocus.com/bid/97127http://www.securitytracker.com/id/1038168