KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-7269 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Windows Server 2003 R2是美国微软（Microsoft）公司发布的一套服务器操作系统。Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。
在Windows Server 2003 R2的IIS 6.0版本中的WebDAV服务的ScStoragePathFromUrl函数存在缓冲区溢出漏洞，攻击者可通过一个以“If: <http://”开始的较长header头的PROPFIND请求执行任意代码。
影响范围
应用：microsoft internet_information_server（版本 6.0）
解决方案
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
https://www.microsoft.com/en-us/
参考信息
http://www.securityfocus.com/bid/97127
http://www.securitytracker.com/id/1038168
https://0patch.blogspot.com/2017/03/0patching-immortal-cve-2017-7269.html
https://github.com/danigargu/explodingcan
https://github.com/edwardz246003/IIS_exploit
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。