Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-1999-1538

Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/01/1999
Última modificación:
18/10/2016

Descripción

*** Pendiente de traducción *** When IIS 2 or 3 is upgraded to IIS 4, ism.dll is inadvertently left in /scripts/iisadmin, which does not restrict access to the local machine and allows an unauthorized user to gain access to sensitive server information, including the Administrator's password.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:internet_information_server:4.0:*:*:*:*:*:*:*