CVE:CVE-2002-0422
CNNVD:CNNVD-200208-158
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft IIS 5和5.1版本存在信息泄露漏洞，该漏洞源于IIS支持WebDAV类函数。远程攻击者可以借助带有空头的PROPFIND HTTP请求泄漏207多状态响应地址或WRITE或MKCOL类函数泄漏位置服务器头的IP。
solution:Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0