CVE

Id
3154  
CVE No.
CVE-2001-0333  
Status
Entry  
Description
Directory traversal vulnerability in IIS 5.0 and earlier allows remote attackers to execute arbitrary commands by encoding .. (dot dot) and "" characters twice.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
13159 3154 CVE-2001-0333 BUGTRAQ:20010515 NSFOCUS SA2001-02 : Microsoft IIS CGI Filename Decode Error Vulnerability  View
13160 3154 CVE-2001-0333 URL:http://marc.info/?l=bugtraq&m=98992056521300&w=2  View
13161 3154 CVE-2001-0333 MS:MS01-026  View
13162 3154 CVE-2001-0333 URL:http://www.microsoft.com/technet/security/bulletin/MS01-026.asp  View
13163 3154 CVE-2001-0333 CERT:CA-2001-12  View
13164 3154 CVE-2001-0333 URL:http://www.cert.org/advisories/CA-2001-12.html  View
13165 3154 CVE-2001-0333 XF:iis-url-decoding(6534)  View
13166 3154 CVE-2001-0333 URL:http://xforce.iss.net/static/6534.php  View
13167 3154 CVE-2001-0333 BID:2708  View
13168 3154 CVE-2001-0333 URL:http://www.securityfocus.com/bid/2708  View
13169 3154 CVE-2001-0333 OVAL:oval:org.mitre.oval:def:1018  View
13170 3154 CVE-2001-0333 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1018  View
13171 3154 CVE-2001-0333 OVAL:oval:org.mitre.oval:def:1051  View
13172 3154 CVE-2001-0333 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1051  View
13173 3154 CVE-2001-0333 OVAL:oval:org.mitre.oval:def:37  View
13174 3154 CVE-2001-0333 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:37  View
13175 3154 CVE-2001-0333 OVAL:oval:org.mitre.oval:def:78  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64096 JVNDB-2001-000070 Microsoft IIS の キャラクタデコード処理の不備によるコマンド実行の脆弱性 Microsoft IIS には、リクエストされた CGI ファイル名の処理に問題があり、意図的に作成されたファイル名によりデコードを実行し、任意のコマンドを実行することが可能な脆弱性が存在します。 CVE-2001-0333 3154 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000070.html  View