[stalk:00380] Re: IIS CGI Filename Decode Error Vulnerability

[SAMEJIMA Yoshiyuki <samejima@xxxxxxxxx>]

From: Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Subject: [stalk:00379] IIS CGI Filename Decode Error Vulnerability
Date: Tue, 15 May 2001 13:18:16 +0900

> この cmd.exe は、Unicode の時(MS00-078)と同様に、IUSER_コン
> ピュータ名アカウントの権限で動作します。

英語版NT4 SP5 + IIS 4 の環境では
cmd.exe の ACL から、Administrators の実行権限を外さない限り
実行できてしまいます。

Administrators の権限で動いているのではないでしょうか。
他の環境ではどうでしょうか?
========== Via DTI =====================
    Dream Train Internet Inc.
      技術本部
    名前    鮫島恒之(SAMEJIMA Yoshiyuki)
    E-mail  samejima@xxxxxxxxx
    TEL     03-3505-2613
    FAX     03-3505-2620
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　ふとした疑問ありますか？　　　　　　　　　　　
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122