AG公司云
预警通告:Windows 2003 R2 II6.0远程代码执行误差
2017-03-28
3月27日，Zhiniang Peng 和Chen Wu宣布了关于IIS 6.0 WebDAV远程代码执行的误差信息（CVE-2017-7269，CNNVD-201703-1151）。该误差源于Microsoft Windows Server 2003 R2的IIS 6.0 中WebDAV 服务下ScStoragePathFromUrl函数，攻击者可以使用此误差通过一个以”If: <http://” in a PROPFIND开头的长头请求来远程执行恣意代码，和2016年7-8月份袒露的要领一致。
网上已有宣布的POC。
相关地点：
https://github.com/edwardz246003/IIS_exploit
https://www.seebug.org/vuldb/ssvid-92834
影响的版本
Windows Server 2003 下的Microsoft IIS (6.0)
修复要领
关闭IIS 下的WebDAV服务。
2015年7月15日，微软已阻止对Windows Server 2003的支持，以是官方没有相关解决计划，建议用户升级到最新系统 Windows Server 2016。
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
