国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0021

近日，國家信息安全漏洞共享平臺（CNVD）收錄了Microsoft Windows Server 2003 R2 IIS緩沖區溢出漏洞（CNVD-2017-03467，對應CVE-2017-7269）。遠程攻擊者可通過發送特制的PROPFIND請求執行任意代碼。

一、漏洞情況分析

MicrosoftWindows Server 2003 是美國微軟（Microsoft）公司發布的一套服務器操作系統。Internet Information Services（IIS）是一套運行于Microsoft Windows中的互聯網基本服務。WebDAV （Web-based Distributed Authoring and Versioning）是一種基于HTTP 1.1協議的通信協議，它擴展了HTTP 1.1。

在MicrosoftWindows Server 2003 IIS 中開啟了的WebDAV服務的‘ScStoragePathFromUrl’函數存在緩沖區溢出漏洞。遠程攻擊者可通過發送一個以"If: <http://"開始的較長header頭的PROPFIND請求執行任意代碼。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

目前已確認Microsoft Windows Server 2003 R2 中開啟WebDAV服務的IIS 6.0存在此漏洞，其他版本還未驗證。

三、漏洞修復建議

目前微軟官方暫未發布修復措施解決此安全問題，建議使用Windows Server2003 R2 IIS6.0的用戶隨時關注廠商主頁或參考網址以獲取解決辦法：?https://www.microsoft.com/en-us/

臨時解決辦法：

1.暫時關閉WebDAV服務器，

2.使用相關防護設備過濾PROPFIND特殊請求。

附：參考鏈接：

https://nvd.nist.gov/vuln/detail/CVE-2017-7269

https://github.com/edwardz246003/IIS_exploit/issues

http://www.cnvd.org.cn/flaw/show/CNVD-2017-03467