• 공개일 : 2009-09-04
• 변경일 : 2011-06-24

• 위험도: 2.6
• 액세스 벡터 : NETWORK
• 액세스 복잡성 : 높음
• 인증 : 없음
• 기밀성 영향 : 없음
• 무결성 영향 : 없음
• 가용성 영향 : 부분
• 출처 : http://nvd.nist.gov
• 공개일 : 2009-09-04

Stack consumption vulnerability in the FTP Service in Microsoft Internet Information Services (IIS) 5.0 through 7.0 allows remote authenticated users to cause a denial of service (daemon crash) via a list (ls) -R command containing a wildcard that references a subdirectory, followed by a .. (dot dot), aka "IIS FTP Service DoS Vulnerability."

• CERT, TA09-286A
• MS, MS09-053
• MSKB, 975191
• FULLDISC, 20090903 Microsoft Internet Information Services 5.0/6.0 FTP SERVER ..

• microsoft iis 6.0
• microsoft iis 5.0
• microsoft iis 7.0