Microsoft IIS webhits.dll Hit-Highlighting 认证绕过
medium Nessus 插件 ID 31648
语言：
简介
远程 Web 服务器包含一个可能允许攻击者绕过身份验证的模块。描述
远程 IIS Web 服务器的 Server Hit Hilight 模块中包含一个漏洞，该漏洞可能允许攻击者查看需要身份验证的页面的内容。攻击者可能会利用此缺陷，绕过某些页面上的身份验证。
解决方案
升级到 IIS 6插件详情
严重性: Medium
ID: 31648
文件名: iis_htw_auth_bypass.nasl
版本: 1.16
类型: remote
系列: Web Servers
发布时间: 2008/3/25
最近更新时间: 2018/7/12
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.4
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:microsoft:iis
必需的 KB 项: www/iis
可利用: true
易利用性: Exploits are available
参考资料信息
CVE: CVE-2007-2815
BID: 24105
CWE: 264