CVE:CVE-2000-0649
CNNVD:CNNVD-200007-036
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services 4.0版本存在信息泄露漏洞。远程攻击者可以借助被基本认证保护并且无区域定义的网页的HTTP 1.0请求来获得服务器的内部IP地址。
solution:Upgrade microsoft internet_information_server to a higher version than 3.0,4.0,and avoid the version 3.0,4.0; Upgrade microsoft internet_information_services to a higher version than 2.0,5.0,and avoid the version 2.0,5.0