Security Lab

Microsoft IIS не в состоянии регистрировать HTTP TRACK запросы

Дата публикации:30.12.2003
Всего просмотров:1120
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Microsoft IIS 5.0

Описание: Уязвимость регистрации обнаружена в Microsoft Internet Information Server. Программа не регистрирует некоторые типы удаленных запросов.

Сервер не регистрирует HTTP 'TRACK' запросы. Пример:

 
TRACK / HTTP/1.0

URL производителя: http://www.microsoft.com/technet/security/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: AQ-2003-02: Microsoft IIS Logging Failure