| 微软发话称，不会发布补丁供用户防护该零日缓冲区溢出漏洞。相关技术报道参见：CVE-2017-7269 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7269)。 |
启用了WebDAV的 Windows Server 2003 机器遭遇安全漏洞影响
接入互联网的约60万台 Windows Server 2003 机器上存在 IIS 6.0 重大安全漏洞。
然而，微软发话称，不会发布补丁供用户防护该零日缓冲区溢出漏洞。相关技术报道参见：CVE-2017-7269 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7269)。
该漏洞存在于微软Web服务器 IIS 6.0 的网页分布式创作与版本管理(WebDAV)组件中。WebDAV是HTTP协议的一个扩展，可使客户端远程编写网页内容。
WebDAV中有个名为PROPFIND的方法，供用户获取资源的属性，还有个称为IF的头处理状态标记。安全厂商趋势科技在博客文章中报道：在PROPFIND请求中填入过大的IF头，攻击者便可制造拒绝服务条件，或者在应用中执行任意代码。
该漏洞发现者为华南理工大学的研究人员。去年已观测到野生漏洞利用的情况。在3月27号公开漏洞之时，研究人员称，其他黑客现已处在基于原始概念验证(PoC)代码创建恶意代码的阶段。
漏洞在运行有 IIS 6.0 的 Windows Server 2003 R2 系统中被发现。微软对 Windows Server 2003 的延长支持期在20个月前就终止了，因此，该漏洞不会有官方安全修复补丁放出。
联网设备搜索引擎Shodan的检索结果显示：IIS 6.0 依然在超过60万台公开服务器上运行着，其中大多数都是 Windows 2003 系统。
但是，这些脆弱服务器的真实数量尚未可知。首先，可能有更多未接入互联网的服务器正在使用中。其次，还有些是没启用WebDAV的。至少Shodan发现的服务器中就仅有10%开启了WebDAV。
Opatch发布了一个CVE-2017-7269补丁，但因为没有官方补丁，用户最好还是禁用WebDAV，如果可能的话，升级到更新的操作系统最好。
微软不理会 Windows Server 2003 重大安全漏洞的事不是第一次发生了。退回到2015年2月，该公司就曾决定不修复该软件中的一个经年漏洞。
我要评论
网友评论
评论时间：2024-05-13 18:30:03
与传统的IDC厂商相比，云计算云主机免费体验 服务商在成本控制方面更具优势，因此其对服务器需求更大，但同时也会更关注服务器性能、稳定性等因素，而不是单纯地考虑价格和服弹性云主机怎么用 因素，而不是单纯地考虑价格和服务
评论时间：2023-03-01 22:30:02
虚拟主机空间一年多少钱呢 8、当安装好软件后，双击“退出”按钮云主机免费试用的软件
最新文章
2023-04-21 20:38:07 admin
置顶通知！发帖请务必遵守法律法规2023-04-21 20:28:29 admin
活动发布区版规2023-04-11 19:07:00 沐浴阳光
2020年Kubernetes即...2023-04-11 18:35:03 门吉木易
云计算：为什么金融市场的未来在云...2023-04-11 16:51:21 cnleung
云计算：为什么多云应该是单云的首...2023-04-11 16:01:08 兵棕
为什么AIOps工具最终可以为云...热门阅读
2022-02-26 05:23:03 冷雨点枫
DNS服务器配置之添加正向查找区...2022-02-11 05:23:03 chense
Windows下Apache安装2022-07-27 18:23:02 sy_901
微软开发ARM版WindowsS...2021-08-09 01:35:43 瑟琳娜
企业网站建设根本是向客户营销运营...2021-10-26 05:30:02 jiess
跑分订单匹配互助抢单系统开发2021-08-23 05:30:03 ook
提高网站排名就要提升网站页面价值随机文章
2021-11-16 05:30:02 迷失與我
ZCB众创币系统开发多少钱2021-11-26 05:30:02 seaer
在线阅读APP开发市场前景如何？2022-02-21 05:23:03 moneyray
Tomcat Web服务器配置2022-03-02 05:23:03 dannycjr
节点服务器IP配置2022-03-06 05:23:03 jiongxing
动态磁盘的转换方法（图文讲解）2022-03-08 05:23:03 99225
Windows Server 2...热评文章
2022-02-19 05:23:03 ghh
根域名服务器配置2022-07-30 20:23:02 heiren
宝德多子星服务器家族蓄势而发，打...2022-07-31 06:23:02 randywong
浪潮服务器“全面接盘”IBM中国...2022-08-11 04:46:02 pizi
浪潮多节点云服务器入选单项冠军产...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-07-19 06:46:01 yuhaonan
服务器CPU市场上的“斗士”