When IIS receives a user request to run a script, it renders the request in a decoded canonical form, and then performs security checks on the decoded request.  A vulnerability results because a second, superfluous decoding pass is performed after the initial security checks are completed.  Thus, a specially crafted request could allow an attacker to execute arbitrary commands on the IIS Server.

There's a buffer overflow in the remote web server through the ISAPI filter.
 It is possible to overflow the remote web server and execute commands as user SYSTEM.

Additionally, other vulnerabilities exist in the remote web server since it has not been patched.

遠端 Web 伺服器中的 ISAPI 篩選器存在緩衝區溢位。
 攻擊者可透過此溢位弱點操控遠端 Web 伺服器，並以 SYSTEM 使用者身分執行命令。

此外，由於遠端 Web 伺服器尚未套用修補程式，因此還存在其他弱點。

ISAPI フィルタを通じたリモート Web サーバーに、バッファオーバーフローがあります。
 リモート Web サーバーをオーバーフローさせ、ユーザー SYSTEM としてコマンドを実行することが可能です。

また、パッチが適用されていないため、リモート Web サーバーに他の脆弱性があります。

通过 ISAPI 筛选器的远程 Web 服务器中存在缓冲区溢出。
 可溢出远程 Web 服务器并以系统用户身份执行命令。

此外，远程 Web 服务器中存在其他漏洞，因为其未得到修补。

ID	名稱	產品	系列	已發布	已更新	嚴重性
10671	MS01-026 / MS01-044: Microsoft IIS Remote Command Execution (uncredentialed check)	Nessus	Web Servers	2001/5/15	2022/4/11	high
10685	Microsoft IIS ISAPI Filter Multiple Vulnerabilities (MS01-044)	Nessus	Web Servers	2001/6/19	2025/5/14	critical
10685	Microsoft IIS ISAPI 篩選器多個弱點 (MS01-044)	Nessus	Web Servers	2001/6/19	2025/5/14	critical
10685	Microsoft IIS ISAPI フィルタの複数の脆弱性 (MS01-044)	Nessus	Web Servers	2001/6/19	2025/5/14	critical
10685	Microsoft IIS ISAPI 过滤器多个漏洞 (MS01-044)	Nessus	Web Servers	2001/6/19	2025/5/14	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical