The remote host is running Windows Server 2003 R2 and Internet Information Services (IIS) 6.0 with WebDAV enabled. It is, therefore, affected by a buffer overflow condition in the IIS WebDAV service due to improper handling of the 'If' header in a PROPFIND request. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition or the execution of arbitrary code.

EXPLODINGCAN is one of multiple Equation Group vulnerabilities and exploits disclosed on 2017/04/14 by a group known as the Shadow Brokers.

The remote host is running Windows Server 2003 and Internet Information Services (IIS) 6.0 with WebDAV enabled. It is, therefore, affected by a buffer overflow condition in the IIS WebDAV service due to improper handling of the 'If' header in a PROPFIND request. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to cause a denial of service condition or the execution of arbitrary code.

EXPLODINGCAN is one of multiple Equation Group vulnerabilities and exploits disclosed on 2017/04/14 by a group known as the Shadow Brokers.

リモートホストは、WebDAVを有効にした状態でWindows Server 2003 R2とInternet Information Services（IIS）6.0を実行しています。したがって、PROPFINDリクエストの「If」ヘッダーが不適切に処理されているため、IIS WebDAVサービスでバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。EXTRABACONは、Shadow Brokersというグループにより2017年4月14日に公開された、複数のEquation Group脆弱性およびエクスプロイトのうちの1つです。

リモートホストは、WebDAVを有効にした状態でWindows Server 2003とInternet Information Services（IIS）6.0を実行しています。したがって、PROPFINDリクエストの「If」ヘッダーが不適切に処理されているため、IIS WebDAVサービスでバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。EXTRABACONは、Shadow Brokersというグループにより2017年4月14日に公開された、複数のEquation Group脆弱性およびエクスプロイトのうちの1つです。

遠端主機正在執行 Windows Server 2003 R2 及 Internet Information Services (IIS) 6.0，且 WebDAV 已啟用。因此，會受到 IIS WebDAV 服務中緩衝區溢位情形的影響，這是因為不當處理 PROPFIND 要求中的「If」標頭所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。EXPLODINGCAN 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

远程主机正在运行 Windows Server 2003 R2 和 Internet Information Services (IIS) 6.0，并启用 WebDAV。因此，由于未正确处理 PROPFIND 请求中的 'If' 标头，而受到 IIS WebDAV 服务中缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。EXPLODINGCAN 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

遠端主機正在執行 Windows Server 2003 及 Internet Information Services (IIS) 6.0，且 WebDAV 已啟用。因此，會受到 IIS WebDAV 服務中緩衝區溢位情形的影響，這是因為不當處理 PROPFIND 要求中的「If」標頭所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。EXPLODINGCAN 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

远程主机正在运行 Windows Server 2003 和 Internet Information Services (IIS) 6.0，而且 WebDAV 已启用。因此，由于未正确处理 PROPFIND 请求中的 'If' 标头，而受到 IIS WebDAV 服务中缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。EXPLODINGCAN 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

The remote Windows host is missing a security update. It is, therefore, affected by one or more of the following vulnerabilities :

  - A remote code execution vulnerability exists in how the     Remote Desktop Protocol (RDP) handles requests if the     RDP server has Smart Card authentication enabled. An     authenticated, remote attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with full user privileges. (CVE-2017-0176)

  - A remote code execution vulnerability exists in     Microsoft Internet Explorer due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     specially crafted website, to execute arbitrary code in     the context of the current user. (CVE-2017-0222)

  - An information disclosure vulnerability exists in the     Microsoft Server Message Block 1.0 (SMBv1) server when     handling certain requests. An unauthenticated, remote     attacker can exploit this, via a specially crafted     packet, to disclose sensitive information.
    (CVE-2017-0267)

  - A buffer overflow condition exists in the IIS WebDAV     service due to improper handling of the 'If' header in a     PROPFIND request. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     cause a denial of service condition or the execution of     arbitrary code. This vulnerability, also known as     EXPLODINGCAN, is one of multiple Equation Group     vulnerabilities and exploits disclosed on 2017/04/14 by     a group known as the Shadow Brokers. (CVE-2017-7269)

  - A remote code execution vulnerability exists in how the     Remote Desktop Protocol (RDP) handles requests if the     RDP server has Routing and Remote Access enabled. An     authenticated, remote attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with full user privileges. (CVE-2017-8461)

  - A remote code execution vulnerability exists in Windows     OLE, specifically in olecnv32.dll, due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted website or to open a     specially crafted file or email, to execute arbitrary     code in the context of the current user. (CVE-2017-8487)

  - A remote code execution vulnerability exists in the     Windows Search functionality due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, via a specially crafted SMB message,     to execute arbitrary code. (CVE-2017-8543)

  - An information disclosure vulnerability exists in the     GDI component due to improper handling of objects in     memory. An unauthenticated, remote attacker can exploit     this, by convincing a user to open a specially crafted     document or visit a specially crafted website, to     disclose the contents of memory. (CVE-2017-8552)

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、次に挙げる1つまたは複数の脆弱性による影響を受けます。- リモートデスクトッププロトコル（RDP）サーバーでスマートカード認証が有効になっている場合、リモートでコードが実行される脆弱性がRDPでのリクエスト処理方法にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、ユーザーのフル権限で任意のコードを実行する可能性があります。（CVE-2017-0176）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Internet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0222）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0267）- PROPFINDリクエストの「If」ヘッダーが不適切に処理されているため、IIS WebDAVサービスにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。EXPLODINGCANとして知られるこの脆弱性は、Shadow Brokersというグループにより2017年4月14日に公開された、複数のEquation Group脆弱性およびエクスプロイトのうちの1つです。（CVE-2017-7269）- リモートデスクトッププロトコル（RDP）サーバーでルーティングとリモートアクセスが有効になっている場合、リモートでコードが実行される脆弱性がRDPでのリクエスト処理方法にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、ユーザーのフル権限で任意のコードを実行する可能性があります。（CVE-2017-8461）- ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がWindows OLE（特にolecnv32.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルやメールを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8530）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、特別な細工をしたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がGDIコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された文書を開くか、特別に細工されたWebサイトを閲覧するようユーザーを誘導し、メモリの内容を漏えいする可能性があります。（CVE-2017-8552）

遠端 Windows 主機缺少安全性更新。因此會受到以下一或多個弱點影響：- 如果 RDP 伺服器有啟用智慧卡驗證，則遠端桌面通訊協定 (RDP) 處理要求的方式存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，使用完整的使用者權限來執行任意程式碼。(CVE-2017-0176) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - 處理特定要求時，Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - IIS WebDAV 服務中存在一個緩衝區溢位情形，這是因為不當處理 PROPFIND 要求中的「If」標頭所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。此弱點又稱作 EXPLODINGCAN，它是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。(CVE-2017-7269) - 如果 RDP 伺服器有啟用路由及遠端存取，則遠端桌面通訊協定 (RDP) 處理要求的方式存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，使用完整的使用者權限來執行任意程式碼。(CVE-2017-8461) - Windows OLE 中存在一個遠端程式碼執行弱點 (olecnv32.dll 的特有問題)，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案或電子郵件，藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-8487) - Windows 搜尋功能中存在遠端程式碼執行弱點，這是因不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可透過特製的 SMB 訊息惡意利用此弱點，以執行任意程式碼。(CVE-2017-8543) - GDI 元件中存在一個資訊洩漏弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的文件或造訪特製的網站，進而洩漏記憶體的內容。(CVE-2017-8552)

远程 Windows 主机缺少安全更新。因而会受到以下一或多个漏洞的影响：- 若 RDP 服务器启用 Smart Card 身份验证，远程桌面协议 (RDP) 处理请求的方式中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，以完整的用户权限执行任意代码。(CVE-2017-0176) - 由于未正确处理内存对象，Microsoft Internet Explorer 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制网站，从而在当前用户环境中执行任意代码。(CVE-2017-0222) - 处理某些请求时，Microsoft Server Message Block 1.0 (SMBv1) 服务器中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0267) - 由于未正确处理 PROPFIND 请求中的 ‘If’ 标头，IIS WebDAV 服务中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。此漏洞也称为 EXPLODINGCAN，是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中一个。(CVE-2017-7269) - 若 RDP 服务器启用路由和远程访问，远程桌面协议 (RDP) 处理请求的方式中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，通过特制的应用程序，以完整的用户权限执行任意代码。(CVE-2017-8461) - 由于未正确验证用户提供的输入，Windows OLE 中存在远程代码执行漏洞，尤其在 olecnv32.dll 中。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站或打开特制的文件或电子邮件，在当前用户环境中执行任意代码。(CVE-2017-8487) - 由于未正确处理内存对象，Windows Search 功能存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制 SMB 消息，执行任意代码。(CVE-2017-8543) - 由于未正确处理内存对象，GDI 组件中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户打开特制的文档或访问特制的网站，从而泄露内存内容。(CVE-2017-8552)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99281	Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFIND Request Handling RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/11	2023/4/25	critical
99523	Microsoft Windows Server 2003 IIS 6.0 WebDAV PROPFIND Request Handling RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/20	2023/4/25	critical
99281	Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFINDのリクエスト処理のRCE（EXPLODINGCAN）	Nessus	Web Servers	2017/4/11	2023/4/25	critical
99523	Microsoft Windows Server 2003 IIS 6.0 WebDAV PROPFINDリクエストRCE処理（EXPLODINGCAN）	Nessus	Web Servers	2017/4/20	2023/4/25	critical
99281	Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFIND 要求處理 RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/11	2023/4/25	critical
99281	Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFIND 请求处理 RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/11	2023/4/25	critical
99523	Microsoft Windows Server 2003 IIS 6.0 WebDAV PROPFIND 要求處理 RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/20	2023/4/25	critical
99523	Microsoft Windows Server 2003 IIS 6.0 WebDAV PROPFIND 请求处理 RCE (EXPLODINGCAN)	Nessus	Web Servers	2017/4/20	2023/4/25	critical
100791	Microsoft Security Advisory 4025685: Guidance for older platforms (XP / 2003) (EXPLODINGCAN)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100791	Microsoftセキュリティアドバイザリ4025685：古いプラットフォームのガイダンス（XP/2003）（EXPLODINGCAN）	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100791	Microsoft 安全性公告 4025685：舊版平台指引 (XP / 2003) (EXPLODINGCAN)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical
100791	Microsoft Security Advisory 4025685：旧版平台指南 (XP / 2003) (EXPLODINGCAN)	Nessus	Windows : Microsoft Bulletins	2017/6/14	2022/5/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical