Podatność CVE-2014-4078

Podatność CVE-2014-4078

Publikacja: 2014-11-11 Modyfikacja: 2014-11-12

Opis:

The IP Security feature in Microsoft Internet Information Services (IIS) 8.0 and 8.5 does not properly process wildcard allow and deny rules for domains within the "IP Address and Domain Restrictions" list, which makes it easier for remote attackers to bypass an intended rule set via an HTTP request, aka "IIS Security Feature Bypass Vulnerability."

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Microsoft -> Internet information services

Referencje:

http://www.securityfocus.com/bid/70937

http://www.securitytracker.com/id/1031194

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-076

Copyright 2024, cxsecurity.com