この IIS サーバーは、MS02-018 で説明されているクロスサイトスクリプティング攻撃の 1 つに脆弱のようです。IIS によって返されるデフォルトの「404」ファイルでは、リンクをリクエストされた URL のトップレベルドメイン部分に出力するために、スクリプティングが使用されます。特定の URL を作り上げることで、実行するページに任意のスクリプトを挿入できます。

この脆弱性の存在は、MS02-018 で識別される他の問題に対して脆弱であることも示します（さまざまなリモートバッファオーバーフローおよびクロスサイトスクリプティング攻撃）。

The remote version of Windows contains multiple flaws in the Internet Information Service (IIS), such as heap overflow, DoS, and XSS that could allow an attacker to execute arbitrary code on the remote host with SYSTEM privileges.

This IIS Server appears to be vulnerable to one of the cross-site scripting attacks described in MS02-018. The default '404' file returned by IIS uses scripting to output a link to the top level domain part of the url requested. By crafting a particular URL, it is possible to insert arbitrary script into the page for execution.

The presence of this vulnerability also indicates that you are vulnerable to the other issues identified in MS02-018 (various remote buffer overflow and cross-site scripting attacks.)

此 IIS 服务器似乎容易受到 MS02-018 中所述的其中一种跨站脚本攻击的影响。IIS 默认返回的“404”文件使用脚本来输出指向所请求 URL 的顶级域部分的链接。通过制作特定的 URL，就可能将任意脚本插入到页面中来执行。

该漏洞的存在还表明您容易受到 MS02-018 中确定的其他问题（多个远程缓冲区溢出和跨站脚本攻击）的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
10936	Microsoft IIS の複数の脆弱性（MS02-018）	Nessus	CGI abuses	2002/4/11	2021/1/19	medium
10943	MS02-018: Cumulative Patch for Internet Information Services (327696)	Nessus	Windows : Microsoft Bulletins	2002/4/23	2018/11/15	critical
10936	Microsoft IIS Multiple Vulnerabilities (MS02-018)	Nessus	CGI abuses	2002/4/11	2021/1/19	medium
10936	Microsoft IIS 多个漏洞 (MS02-018)	Nessus	CGI abuses	2002/4/11	2021/1/19	medium

检测

插件搜索

medium

critical

medium

medium