CNCVE编号：CNCVE-20020084 CVE编号：CAN-2002-0149 安全级别：高 漏洞中文描述： Microsoft IIS（Internet Information Server）是MS Windows系统默认自带的Web服务器软件。 IIS 4.0/5.0 ASP (Active Server Pages) ISAPI过滤器存在远程缓冲区溢出漏洞，远程攻击者可以利用此漏洞得到主机本地普通用户访问权限。 默认安装的IIS 4.0/5.0服务器加载了ASP ISAPI过滤器，它在处理分块编码传送（chunked encoding transfer）机制的代码中存在一个缓冲区溢出漏洞。攻击者通过提交恶意分块编码的数据可以覆盖heap区的内存数据，使之以他指定的数据重写任意地址的4字节内存。例如，攻击者可以让dllhost.exe重写它可以访问的任意4字节的内存，包括程序函数指针、意外处理模块指针或其他任何可以用来控制程序执行流程的地址，从而改变程序执行流程，执行任意攻击者指定的代码。 如果攻击者使用随机数据，可能使IIS服务崩溃（IIS 5.0会自动重启）。如果精心构造发送的数据，也可能允许攻击者执行任意代码。 成功地利用这个漏洞，对于IIS 4.0，远程攻击者可以获取SYSTEM权限；对于IIS 5.0攻击者可以获取IWAM_computername用户的权限。 漏洞英文描述： A vulnerability in transfer chunking, in combination with the processing of HTR request sessions can be exploited to remotely execute code of an attackers choice on the vulnerable machine. By sending a carefully crafted session, an attacker can overwrite a section of the heap. Data structures in the overwritten heap can be manipulated to move attacker-supplied data to attacker supplied memory addresses, thereby altering the flow of execution into an attacker supplied payload. 漏洞参考： http://www.cert.org/advisories/CA-2002-09.html http://www.microsoft.com/technet/security/bulletin/MS02-018.asp 系统类型： Win2000/NT 漏洞类型：缓冲区溢出