CVE-2002-1745 (CNNVD-200212-516)

HIGH
中文标题:
Microsoft IIS CodeBrws.ASP检查文件扩展名不当漏洞
英文标题:
Off-by-one error in the CodeBrws.asp sample script in Microsoft IIS 5.0 allows remote attackers to v...
CVSS分数: 7.5
发布时间: 2005-06-21 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Microsoft IIS是一款Microsoft公司分发和维护的流行WEB服务程序，其中在样例脚本目录(/IISSAMPLES)中存在用来查看其他脚本源代码的样例脚本。 CodeBrws.ASP脚本对扩展名处理不正确，可导致攻击者查看其他文件类型的源代码信息。 CodeBrws.ASP脚本原始设计只能显示以.html、.htm、.asp或者.inc为扩展名的文件内容，但是存在缺陷，可以处理在文件扩展名后增加额外字符的文件类型，因此攻击者可以查看其他类型的文件，如.NET结构下的.aspx文件源代码，造成文件中敏感信息泄露。 由于CodeBrws.ASP又存在其他漏洞可以查看样例目录之外的文件内容，结合上面所述漏洞可导致攻击者查看更多文件类型信息。

英文描述:

Off-by-one error in the CodeBrws.asp sample script in Microsoft IIS 5.0 allows remote attackers to view the source code for files with extensions containing with one additional character after .html, .htm, .asp, or .inc, such as .aspx files.

CWE类型:
CWE-193
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
microsoft internet_information_services 5.0 - - cpe:2.3:a:microsoft:internet_information_services:5.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
iis-codebrws-view-source(8853) vdb-entry
cve.org
访问
20020418 Re: Microsoft IIS 5.0 CodeBrws.asp Source Disclosure mailing-list
cve.org
访问
4543 vdb-entry
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS版本: 3.1
机密性
HIGH
完整性
NONE
可用性
NONE
时间信息
发布时间:
2005-06-21 04:00:00
修改时间:
2024-08-08 03:34:56
创建时间:
2025-11-11 15:32:17
更新时间:
2025-11-11 15:48:50
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2002-1745 2025-11-11 15:17:25 2025-11-11 07:32:17
NVD nvd_CVE-2002-1745 2025-11-11 14:50:28 2025-11-11 07:41:03
CNNVD cnnvd_CNNVD-200212-516 2025-11-11 15:08:40 2025-11-11 07:48:50
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:48:50
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200212-516; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200212-516
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:03
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N; cvss_version: NOT_EXTRACTED → 3.1; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
  • cvss_version: NOT_EXTRACTED -> 3.1
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']