NVD

Id
76700  
Name
CVE-2000-0457  
Description
ISM.DLL in IIS 4.0 and 5.0 allows remote attackers to read file contents by requesting the file and appending a large number of encoded spaces (%20) and terminated with a .htr extension, aka the ".HTR File Fragment Reading" or "File Fragment Reading via .HTR" vulnerability.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2000-05-11  
Modified Date
2016-10-17  
Seq
2000-0457  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
386380 76700 CVE-2000-0457 20000511 Alert: IIS ism.dll exposes file contents  View
386381 76700 CVE-2000-0457 MS00-031  View
386382 76700 CVE-2000-0457 1193  View
386383 76700 CVE-2000-0457 iis-ism-file-access(4448)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64253 JVNDB-2000-000033 Microsoft IIS における不正な文字列を含むリクエストによるサービス運用妨害 (DoS) の脆弱性 Microsoft IIS には、(1) 本来指定するべき区切り文字が指定されていないパスワード変更リクエストを受信した場合、(2) 既知のファイル拡張子を特定の文字列に変更した場合、において無限に検索を行ってしまう不備があり、結果として処理能力が著しく低下してしまう脆弱性が存在します。 CVE-2000-0457 2035 CVE-2000-0457 76700 7.5 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000033.html 2000-05-11 2007-04-01 View