Security Lab

HTTP Request Smuggling in Microsoft IIS Servers

Дата публикации:15.07.2020
Всего просмотров:562
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Windows
Windows Server
Уязвимые версии: Windows версии 10 2004, 10 1803, 10 1809, 10 1709, 10 1903, 10, 10 1607, 7, 8.1, RT 8.1, 10 1909
Windows Server версии 2019 2004, 2019, 2019 1903, 2016, 2008 R2, 2012, 2012 R2, 2019 1909
Описание:

HTTP Request Smuggling in Microsoft IIS Servers

URL производителя: http://www.microsoft.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020071517