Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Microsoft Internet Information Services
(8.0, 8.5)
Microsoft Updates
(KB2982998)
Описание
Уязвимость, позволяющая обойти механизм защиты, существует в службах IIS Microsoft из-за некорректного ограничения входящих веб-запросов на основе списка "ограничений по IP и домену". Если администратор IIS создал правило ограничения доменов с использованием групповых символов, то атакующий из запрещенного домена может получить доступ к веб-сайту, считавшемуся администратором IIS заблокированным.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms14-076
http://technet.microsoft.com/security/bulletin/ms14-076
Ссылки
MS (14-076): http://technet.microsoft.com/security/bulletin/ms14-076
Источник: CVE
Наименование: CVE-2014-4078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4078
Источник: CVE
Наименование: CVE-2014-4078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4078
