CVE-2000-0457 (CNNVD-200005-043)

HIGH 有利用代码
中文标题:
Microsoft IIS 4.0/5.0 .HTR文件名截断泄漏文件内容漏洞(MS00-031)
英文标题:
ISM.DLL in IIS 4.0 and 5.0 allows remote attackers to read file contents by requesting the file and ...
CVSS分数: 7.5
发布时间: 2002-03-09 05:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v4
漏洞描述
中文描述:

IIS是一款Windows NT/2000系统自带的的Web服务器软件，由Microsoft公司开发维护。IIS支持对一些特定文件名后缀(如.ASP、.IDC、.HTR)的文件请求执行进一步的处理，当服务器接到此类文件的请求时，每种后缀的文件由一个特定的DLL文件处理。ISM.DLL用于处理.HTR、.STM、.IDC为后缀的文件请求。 Cerberus 安全小组发现微软的IIS 4/5存在一个缺陷，允许攻击者访问那些本来无权访问的文件。比如/scripts目录下的文本文件(.txt、.log、.ini)通常是不可访问的，因为这个虚拟目录只有执行权限。利用这个缺陷，就有可能访问得到这些文本文件的内容。 通过给IIS提供一个特殊格式的请求，有可能获得这些文件的内容。提供一个请求，文件名后跟随大约230个空格(+或者%20)，以.htr做后缀，于是IIS认为客户端正在请求一个.htr文件。.htr扩展文件被映射成 ISM.DLL ISAPI 应用程序，IIS会重定向所有针对.htr资源的请求到 ISM.DLL ，ISM.DLL 打开这个文件并执行之。 但是在这样做之前，ISM.DLL 会截断送给自己的缓冲区内容，去掉.htr后缀以及结尾的空格，于是我们想访问的文件内容被返回。这种攻击只能进行一次，直到WWW服务重启，将无法进行第二次攻击。此外，如果已经提交过一个.htr请求给目标主机，攻击也会失败。这个缺陷仅仅在ISM.DLL被调入内存后的第一时刻有效。

英文描述:

ISM.DLL in IIS 4.0 and 5.0 allows remote attackers to read file contents by requesting the file and appending a large number of encoded spaces (%20) and terminated with a .htr extension, aka the ".HTR File Fragment Reading" or "File Fragment Reading via .HTR" vulnerability.

CWE类型:
（暂无数据）
标签:
remote windows Cerberus Security Team OSVDB-1325
受影响产品
厂商 产品 版本 版本范围 平台 CPE
microsoft internet_information_server 4.0 - - cpe:2.3:a:microsoft:internet_information_server:4.0:*:*:*:*:*:*:*
microsoft internet_information_services 5.0 - - cpe:2.3:a:microsoft:internet_information_services:5.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20000511 Alert: IIS ism.dll exposes file contents mailing-list
cve.org
访问
MS00-031 vendor-advisory
cve.org
访问
iis-ism-file-access(4448) vdb-entry
cve.org
访问
1193 vdb-entry
cve.org
访问
ExploitDB EDB-19908 EXPLOIT
exploitdb
访问
Download Exploit EDB-19908 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2000-0457 ADVISORY
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2002-03-09 05:00:00
修改时间:
2024-08-08 05:21:29
创建时间:
2025-11-11 15:32:12
更新时间:
2025-11-11 16:15:16
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2000-0457 2025-11-11 15:17:19 2025-11-11 07:32:12
NVD nvd_CVE-2000-0457 2025-11-11 14:50:25 2025-11-11 07:40:58
CNNVD cnnvd_CNNVD-200005-043 2025-11-11 15:08:38 2025-11-11 07:48:44
EXPLOITDB exploitdb_EDB-19908 2025-11-11 15:05:56 2025-11-11 08:15:16
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:15:16
references_count: 4 → 7; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 4 -> 7
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:48:44
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200005-043; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200005-043
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:40:58
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 2; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 2
  • data_sources: ['cve'] -> ['cve', 'nvd']