《IIS 6 驚現(xiàn) WebDAV 漏洞攻擊》文章已經(jīng)歸檔,站長(zhǎng)之家不再展示相關(guān)內(nèi)容,下文是站長(zhǎng)之家的自動(dòng)化寫作機(jī)器人,通過算法提取的文章重點(diǎn)內(nèi)容。這只AI還很年輕,歡迎聯(lián)系我們幫它成長(zhǎng):
美國(guó)計(jì)算機(jī)緊急反應(yīng)組近日透露,上周發(fā)現(xiàn)的IIS6WebDAV漏洞已經(jīng)被用在攻擊中,這個(gè)由計(jì)算機(jī)安全專家NikolaosRangos發(fā)現(xiàn)的漏洞可以通過一個(gè)偽造的HTTP請(qǐng)求,查看并上傳文件到IIS6服務(wù)器,攻擊利用了微軟處理Unicodetoken過程中的漏洞...
漏洞只影響那些在IIS6中啟用了WebDAV協(xié)議的系統(tǒng),WebDAV用來在Web上共享文檔...
攻擊者可以無需授權(quán),查看那服務(wù)器的文件,并上傳文件到服務(wù)器,獨(dú)立安全專家ThierryZoller確認(rèn)了Rangos的發(fā)現(xiàn),不過Zoller表示他還沒有發(fā)現(xiàn)可以在被攻擊服務(wù)器上運(yùn)行任何惡意程序的方法...
......
本文由站長(zhǎng)之家用戶“COMSHARP CMS,www.comsharp.com”投稿,本平臺(tái)僅提供信息索引服務(wù)。由于內(nèi)容發(fā)布時(shí)間超過平臺(tái)更新維護(hù)時(shí)間,為了保證文章信息的及時(shí)性,內(nèi)容觀點(diǎn)的準(zhǔn)確性,平臺(tái)將不提供完整的內(nèi)容展現(xiàn),本頁(yè)面內(nèi)容僅為平臺(tái)搜索索引使用。需閱讀完整內(nèi)容的用戶,請(qǐng)聯(lián)系作者獲取原文。
(舉報(bào))