ID de Prueba:	1.3.6.1.4.1.25623.1.0.10765
Categoría:	Web application abuses
Título:	SQLQHit Directory Structure Disclosure
Resumen:	The Sample SQL Query CGI is present.
Descripción:	Summary: The Sample SQL Query CGI is present. Vulnerability Impact: The sample allows anyone to structure a certain query that would retrieve the content of directories present on the local server. Solution: Use Microsoft's Secure IIS Guide (For IIS 4.0 or IIS 5.0 respectively) or Microsoft's IIS Lockdown tool to remove IIS samples. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2001-0986 BugTraq ID: 3339 http://www.securityfocus.com/bid/3339 Bugtraq: 20010914 Security Vulnerability with Microsoft Index Server 2.0(Sample file reveals file info, physical path etc) (Google Search) http://www.securityfocus.com/archive/1/214217 XForce ISS Database: winnt-indexserver-sqlqhit-asp(7125) https://exchange.xforce.ibmcloud.com/vulnerabilities/7125
Copyright	Copyright (C) 2001 SecuriTeam

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.