CODI Ç

S’ha descobert un forat de seguretat que permetria saltar-se l’autentificació d’IIS 6.0 i accedir a contingut protegits sense tenir els pertinents permissos.

Aquesta vulnerabilitat també permetria descarregar-se els arxius .ASP.

Tal com reporta the H security aquesta vulnerabilitat o exploit només es pot fer servir si el servidor té activat WebDAV. Per defecte ve desactivat.

Via: l’home dibuixat

Traduir a l'Anglès. Translate to English

Compartir: ||

Tags: Bug, exploit, Microsoft, Seguretat, Windows

1.970 visualitzacions - versió en PDF

Aquesta entrada fou publicada el Dijous, maig 21st, 2009 a les 7:12 i és arxivada a Negocis, Seguretat, Windows. Podeu seguir les respostes mitjançant el RSS 2.0 feed. Tan els comentaris com els pings són tancats.