CVE-2017-7269—IIS 6.0 WebDAV远程代码执行漏洞加固

临时解决方案:
2015年7月15日,微软已停止对Windows Server 2003的支持,所以官方没有相关解决方案,建议用户升级到最新系统 Windows Server 2016
暂时无法升级的客户可采用以下方法防护此漏洞
1. 关闭IIS下的WebDAV服务
2. 若直接关闭WebDAV会对您的业务造成影响,可针对WebDAV开放的方法进行灵活配置,如禁用PROPFIND方法:
 1) 安装微软发布的IIS安全加固工具UrlScan,UrlScan的默认安装就会屏蔽WebDAV的功能;
   下载地址:https://technet.microsoft.com/en-us/security/cc242650.aspx
 2) 配置urlscan.ini文件,对请求方法进行过滤

猜你喜欢

转载自www.cnblogs.com/mrhonest/p/10881620.html