Microsoft IIS HTTP重定向处理存在跨站脚本执行漏洞(MS02-018)

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1204427 漏洞类型 输入验证
发布时间 2002-04-22 更新时间 2005-10-12
CVE编号 CVE-2002-0075 CNNVD-ID CNNVD-200204-038
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200204-038
|漏洞详情
MicrosoftIIS(InternetInformationServer)是MSWindows系统默认自带的Web服务器软件。由于MicrosoftIIS在处理重定向页面时没有很好的检查用户输入,可以导致攻击者进行跨站脚本执行攻击。当IIS发布一个重定向响应信息时,它在错误信息中没有很好的检查输入的数据内容,攻击者可以构建包含恶意脚本代码的链接并返回给浏览此连接的客户端,如果客户端信任此WEB站点,包含在链接中的恶意脚本代码就会在用户浏览器上执行,导致跨站脚本攻击。攻击者可能获得用户基于Cookie认证的敏感信息。
|参考资料

来源:US-CERTVulnerabilityNote:VU#520707
名称:VU#520707
链接:http://www.kb.cert.org/vuls/id/520707
来源:CERT/CCAdvisory:CA-2002-09
名称:CA-2002-09
链接:http://www.cert.org/advisories/CA-2002-09.html
来源:MS
名称:MS02-018
链接:http://www.microsoft.com/technet/security/bulletin/ms02-018.asp
来源:BID
名称:4487
链接:http://www.securityfocus.com/bid/4487
来源:OSVDB
名称:3341
链接:http://www.osvdb.org/3341
来源:XF
名称:iis-redirected-url-error-css(8804)
链接:http://www.iss.net/security_center/static/8804.php
来源:CISCO
名称:20020415MicrosoftIISVulnerabilitiesinCiscoProducts-MS02-018
链接:http://www.cisco.com/warp/public/707/Microsoft-IIS-vulnerabilities-MS02-018.shtml
来源:BUGTRAQ
名称:20020411[SNSAdvisoryNo.49]APossibilityofInternetInformationServer/ServicesCrossSiteScripting
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101854677802990&w=2
来源:USGovernmentResource:oval:org.mitre.oval:def:58
名称:oval:org.mitre.oval:def:58
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:58
来源:USGovernmentResource:oval:org.mitre.o