Microsoft IIS 6.0 PHP NTFS 資料流驗證繞過
high Nessus Plugin ID 59817
語系：
概要
遠端網頁伺服器受到驗證繞過弱點影響。說明
遠端主機上安裝的 Microsoft IIS 版本受到一個驗證繞過弱點影響。透過將「: :$INDEX_ALLOCATION 附加至目錄名稱，可以在未經驗證的情況下，存取受保護之 Web 目錄中的 PHP 檔案。解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 59817
檔案名稱: iis_php_auth_bypass.nasl
版本: 1.8
類型: remote
系列: CGI abuses
已發布: 2012/7/2
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:microsoft:iis:6.0
必要的 KB 項目: www/PHP, Settings/ParanoidReport, www/iis
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
弱點發布日期: 2012/6/10
參考資訊
BID: 53906