- Aktif istismar
- CWE-119
- CWE-120
CVE-2017-7269
Windows Server 2003 R2 IIS 6.0 WebDAV hizmetinde arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3502 gün
- Kaydı açan
- mitre
Yönetici özeti
Eski Windows Server 2003 R2 sunucularında çalışan web hizmeti, internetten herhangi biri tarafından ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen sunucu veri sızıntısına ve hizmet kesintisine yol açabilir. Etkilenen sistemler varsa acilen önlem alınmalı, mümkünse bu sunucular güncel bir işletim sistemine taşınmalıdır.
ÖzetTürkçe
Windows Server 2003 R2 üzerindeki IIS 6.0 WebDAV hizmetinde, ScStoragePathFromUrl fonksiyonunda bir arabellek taşması bulunuyor. Saldırgan, PROPFIND isteği içinde "If: < ile başlayan çok uzun bir başlık göndererek açığı tetikleyebiliyor. Açık kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebiliyor ve 2016 yazında gerçek saldırılarda kullanıldığı bildirilmiş. CISA, açığı bilinen istismar edilen açıklar (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmadan saldırgan, sunucuda rastgele kod çalıştırabilir ve sistemi tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: <http://" in a PROPFIND request, as exploited in the wild in July or August 2016.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un yayımladığı güncellemeyi ilgili sistemlere vendor talimatlarına göre uygulayın. Genel öneri
- CISA'nın gerekli gördüğü işlem: güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme uygulanamıyorsa IIS üzerindeki WebDAV hizmetini devre dışı bırakın ve WebDAV'a internetten erişimi güvenlik duvarında engelleyin. Genel öneri
- Windows Server 2003 desteği sona erdiği için sunucuyu desteklenen bir Windows Server sürümüne taşımayı planlayın. Genel öneri
Ek önlemler
- WebDAV gibi gerekli olmayan IIS özelliklerini kapatın ve sunucuları internete doğrudan açmak yerine ters vekil sunucu veya WAF arkasına alın. Genel öneri
- Web sunucusu günlüklerinde olağan dışı uzun If başlığı içeren PROPFIND isteklerini izleyin. Genel öneri
- KEV kapsamında istismar edildiği bilindiğinden, olası ele geçirilmeye karşı etkilenen sunucuları kompromi belirtileri açısından inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Information Services (IIS) | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41992 İstismar kodu ya da analiz
- exploit-db.com/exploits/41738 İstismar kodu ya da analiz
- securityfocus.com/bid/97127 Diğer
- medium.com/…lnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812 Diğer
- github.com/rapid7/metasploit-framework/pull/8162 Diğer
- github.com/danigargu/explodingcan Diğer
- securitytracker.com/id/1038168 Diğer
- support.microsoft.com/…urity-update-for-windows-xp-and-windows-server Diğer
- 0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html Diğer
- github.com/edwardz246003/IIS_exploit Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.