遠端主機正在執行 Windows Server 2003 R2 及 Internet Information Services (IIS) 6.0，且 WebDAV 已啟用。因此，會受到 IIS WebDAV 服務中緩衝區溢位情形的影響，這是因為不當處理 PROPFIND 要求中的「If」標頭所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。EXPLODINGCAN 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

偵測

Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFIND 要求處理 RCE (EXPLODINGCAN)

critical Nessus Plugin ID 99281

找不到依附元件