远程主机正在运行 Windows Server 2003 R2 和 Internet Information Services (IIS) 6.0，并启用 WebDAV。因此，由于未正确处理 PROPFIND 请求中的 'If' 标头，而受到 IIS WebDAV 服务中缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。EXPLODINGCAN 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

检测

Microsoft Windows Server 2003 R2 IIS 6.0 WebDAV PROPFIND 请求处理 RCE (EXPLODINGCAN)

critical Nessus 插件 ID 99281

未找到依赖项