| 微软发话称，不会发布补丁供用户防护该零日缓冲区溢出漏洞。相关技术报道参见：CVE-2017-7269 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7269)。 |
启用了WebDAV的 Windows Server 2003 机器遭遇安全漏洞影响
接入互联网的约60万台 Windows Server 2003 机器上存在 IIS 6.0 重大安全漏洞。
然而，微软发话称，不会发布补丁供用户防护该零日缓冲区溢出漏洞。相关技术报道参见：CVE-2017-7269 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7269)。
该漏洞存在于微软Web服务器 IIS 6.0 的网页分布式创作与版本管理(WebDAV)组件中。WebDAV是HTTP协议的一个扩展，可使客户端远程编写网页内容。
WebDAV中有个名为PROPFIND的方法，供用户获取资源的属性，还有个称为IF的头处理状态标记。安全厂商趋势科技在博客文章中报道：在PROPFIND请求中填入过大的IF头，攻击者便可制造拒绝服务条件，或者在应用中执行任意代码。
该漏洞发现者为华南理工大学的研究人员。去年已观测到野生漏洞利用的情况。在3月27号公开漏洞之时，研究人员称，其他黑客现已处在基于原始概念验证(PoC)代码创建恶意代码的阶段。
漏洞在运行有 IIS 6.0 的 Windows Server 2003 R2 系统中被发现。微软对 Windows Server 2003 的延长支持期在20个月前就终止了，因此，该漏洞不会有官方安全修复补丁放出。
联网设备搜索引擎Shodan的检索结果显示：IIS 6.0 依然在超过60万台公开服务器上运行着，其中大多数都是 Windows 2003 系统。
但是，这些脆弱服务器的真实数量尚未可知。首先，可能有更多未接入互联网的服务器正在使用中。其次，还有些是没启用WebDAV的。至少Shodan发现的服务器中就仅有10%开启了WebDAV。
Opatch发布了一个CVE-2017-7269补丁，但因为没有官方补丁，用户最好还是禁用WebDAV，如果可能的话，升级到更新的操作系统最好。
微软不理会 Windows Server 2003 重大安全漏洞的事不是第一次发生了。退回到2015年2月，该公司就曾决定不修复该软件中的一个经年漏洞。
我要评论
最新文章
2023-12-25 22:44:35 admin
活动发布区版规2023-05-27 22:03:52 御风而行
容器、无服务器、虚拟机：安全性差...2023-05-27 20:43:39 1356
服务器宕机的造成原因和解决方法介...2023-05-27 20:43:25 qingym
别糊涂了！服务器与工作站的五大区...2023-05-27 19:08:41 小绵羊0123
科技巨头布局云端 服务器 网络硬...2023-05-27 18:17:46 姐姐的跟屁虫
钉钉因系统访问流量激增，宕机1小...热门阅读
2022-07-23 00:34:02 freeatom
常见ftp命令 FTP命令使用详...2022-07-21 02:17:02 ares
双硬盘组建Raid0磁盘阵列图文...2022-07-20 06:17:02 mankeung123
用友软件客户端连接不上服务器的解...2022-07-23 00:51:02 antonfxb
WebService实例2022-07-13 05:38:02 苯小孩
开发、运维不可不看的Linux调...2022-07-20 18:51:02 nightstone
如何使用Charles抓取Web...随机文章
2021-12-31 05:38:02 ssnake
服务器托管哪家好?2022-01-02 05:38:02 ook
建数据中心需花多少银子2022-01-26 05:38:02 zhg1
web服务器配置2022-02-13 05:38:02 jojojade
如何架设ASP以及ASP.NET...2022-07-02 05:38:02 gz721225
什么是SOA架构，SOA和ERP...2022-07-15 05:38:02 gt2571
9个优秀SSD状态监控及性能优化...热评文章
2022-07-19 20:17:02 dengyu0429
linux vi使用及详细介绍2022-07-20 01:00:05 激动的舌头
Linux视频教程：用户管理命令...2022-07-21 20:51:02 jessica-an
创建本地FTP站点2022-02-07 05:38:03 jasonkidd
WEB服务器配置详解2022-07-20 04:51:02 wolfssss
ACL权限-默认与递归(4)2022-07-22 15:00:05 淡水珊瑚
Linux下 Samba Ser...