UCloud-201703-005: IIS远程代码执行漏洞安全预警
尊敬的UCloud用户:
Windows Server 2003R2版本IIS6.0的WebDAV服务中存在缓存区溢出漏洞，远程攻击者通过构造长header PROPFIND请求，可以执行任意代码，危害严重。UEWAF已可实现安全防御。请及时检查您的服务是否受影响。
影响范围
开启WebDAV功能的IIS 6.0
修复方案
1. 使用UEWAF进行防御，详情参考：https://ucloud.cn/site/product/uewaf.html
2.关闭WebDAV服务
漏洞详情
CVE-2017-7269：Windows Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If: <http://”开头的长header PROPFIND请求，执行任意代码。该漏洞自2016年7、8月起就已被利用。
POC：https://github.com/edwardz246003/IIS_exploit/blob/master/exploit.py
参考链接
https://github.com/edwardz246003/IIS_exploit
*本平台所发布文章信息，版权归UCloud所有，如需转载请注明出处！
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
Ucloud
关注网络尖刀微信公众号
