IIS 6.0 WebDAV远程代码执行(CVE-2017-7269) 含POC与修复方法

3月27日，在Windows 2003 R2上使用IIS 6.0 爆出了0Day漏洞（CVE-2017-7269，CNNVD-201703-1151），PoC开始流传，但糟糕的是这产品已经停止更新了，建议大家要么关闭IIS 下的WebDAV服务，要么升级到Windows 2016。



漏洞编号：CVE-2017-7269

发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室,计算机科学与工程学院）

漏洞简述：开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对 Windows Server 2003 R2 可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。

漏洞类型：缓冲区溢出

漏洞等级：高危

影响产品：Microsoft Windows Server 2003 R2 开启WebDAV服务的IIS6.0（目前已验证，其他版本尚未验证）

触发函数：ScStoragePathFromUrl函数

附加信息：ScStoragePathFromUrl函数被调用了两次

漏洞细节：在Windows Server 2003的IIS6.0的WebDAV服务的ScStoragePathFromUrl函数存在缓存区溢出漏洞，攻击者通过一个以“If:

网上已有公布的POC
https://github.com/edwardz246003/IIS_exploit 相关地址
https://www.seebug.org/vuldb/ssvid-92834
Microsoft Windows Server 2003 R2 IIS 6.0远程代码执行漏洞修复方法

关闭IIS 下的WebDAV服务。



2015年7月15日，微软已停止对Windows Server 2003的支持，所以官方没有相关解决方案，建议用户升级到最新系统 Windows Server 2016。

来源E安全，本文综合安全客与安全加的报道。

欢迎大家关注悬镜安全实验室公众号，最新安全动态，技术干货，悬镜使用攻略。

在使用悬镜服务器卫士的过程中，如遇到任何问题，都可以加入我们的官方用户群【539903443】进行咨询，我们都会有专门的人员帮您解答。