4.4.1 漏洞描述

4.4.1  漏洞描述

Microsoft IIS 5.0（Internet Infomation Server 5）是Microsoft Windows 2000自带的一个网络信息服务器，其中包含HTTP服务功能。IIS5 默认提供了对Webdav的支持，经过Webdav可以通过HTTP向用户提供远程文件存储服务。但是作为普通的HTTP服务器，这个功能不是必须的。

IIS 5.0包含的Webdav组件不充分检查传递给部分系统组件的数据，远程攻击者利用这个漏洞对Webdav进行缓冲区溢出攻击，可能以Web进程权限在系统上执行任意指令。

IIS 5.0的Webdav使用了ntdll.dll中的一些函数，而这些函数存在一个缓冲区溢出漏洞。通过对Webdav的畸形请求可以触发这个溢出。成功利用这个漏洞可以获得LocalSystem权限。这意味着，入侵者可以获得主机的完全控制能力。