Раскрытие некоторой инфомации об ASP приложении в Microsoft Internet Information Server

Описание: Уязвимость обнаружена в Microsoft Internet Information Server (IIS) в обработке некоторых значений куки Active Server Pages (ASP) сценариями. Удаленный пользователь может определить информацию об ASP приложении.

Удаленный пользователь может послать HTTP запрос с значением HTTP Куки равным символом ‘=’, чтобы заставить целевой ASP сценарий вызвать ошибку и отобразить страницу ошибки, которая раскроит потенциально чувствительную информацию, типа имени включаемых файлов.

Пример/Эксплоит:

GET /somepage.asp HTTP/1.0
Host: hostname
Cookie: =

URL производителя: http://www.microsoft.com/technet/security/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.