CVE:CVE-2010-2731
CNNVD:CNNVD-201009-134
Microsoft Internet Information Services是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
基于Windows XP SP3平台的Microsoft Internet Information Services (IIS) 5.1版本中存在未明的漏洞。当基于目录的Basic Authentication启用时，远程攻击者可以借助特制的请求绕过访问限制并执行ASP文件。