NVD

Id
77118  
Name
CVE-2000-0884  
Description
IIS 4.0 and 5.0 allows remote attackers to read documents outside of the web root, and possibly execute arbitrary commands, via malformed URLs that contain UNICODE encoded characters, aka the "Web Server Folder Traversal" vulnerability.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2000-12-19  
Modified Date
2008-09-10  
Seq
2000-0884  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
387732 77118 CVE-2000-0884 oval:org.mitre.oval:def:44  View
387733 77118 CVE-2000-0884 MS00-078  View
387734 77118 CVE-2000-0884 1806  View
387735 77118 CVE-2000-0884 iis-unicode-translation  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64300 JVNDB-2000-000080 Microsoft IIS の拡張 UNICODE におけるディレクトリトラバーサルの脆弱性 Microsoft IIS には、 "/" と " " を表記するために UNICODE 拡張表現が用いられた場合、相対パス表記を利用したディレクトリの情報を開示してしまう脆弱性が存在します。 CVE-2000-0884 2453 CVE-2000-0884 77118 7.5 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000080.html 2000-10-18 2007-04-01 View