CVE-2017-7269 Microsoft IIS
ثغرة مستغلة أدرجتها CISA في 3 نوفمبر 2021 وتصيب Microsoft IIS وتتبع هذه الصفحة كم من مواقع الخليج العربي ما زال يعلن إصداراً مصاباً بها مع كل قياس.
التعرض اليوم
أُدرجت في 3 نوفمبر 2021
- 0.4٪ من مواقع الخليج العربي التي تعلن إصدار Microsoft IIS كاملاً تعلن إصداراً مصاباً 2 من 539 يعلن إصداره كاملاً قيس في 23 أكتوبر 2026 بقراءة الصفحة الأولى لكل نطاق حي في الخليج العربي فأجاب 10,101 موقع.
Microsoft Windows Server Buffer Overflow Vulnerability
Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in Internet Information Services (IIS) 6.0 which allows remote attackers to execute code via a long header beginning with "If: <http://" in a PROPFIND request.
ولكل دولة رقمها في صفحتها دون مقارنة بغيرها.
السلسلة
كل قياس منذ بدأ المؤشر يتبع هذه الثغرة من الأحدث إلى الأقدم.
- 0.4٪ 23 أكتوبر 2026 2 من 539 يعلن إصداره كاملاً
الإصدارات المصابة
كما تحددها NVD ويُقارن بها ما يعلنه كل موقع.
- Microsoft IIS v = 6.0
الحل ترقية Microsoft IIS إلى إصدار خارج هذه النطاقات أو تطبيق ما يوصي به صانعه ثمّ التوقف عن إعلان رقم الإصدار في ترويسات الموقع.
وحددت CISA يوم 3 مايو 2022 موعداً لمعالجتها في الجهات الاتحادية الأمريكية.
الاستشهاد
0.4٪ من مواقع الخليج العربي التي تعلن إصدار Microsoft IIS كاملاً تعلن إصداراً مصاباً بالثغرة المستغلة CVE-2017-7269
المصدر خط الأساس الخليجي للأمن السيبراني مؤشر الاستعدادية بقياس 23 أكتوبر 2026 على https://gbaseline.3li.info/readiness/cve-2017-7269/
0.4% of the sites in the Arabian Gulf announcing a full Microsoft IIS version announce one affected by the exploited vulnerability CVE-2017-7269
Source: Gulf Cybersecurity Baseline, readiness index, census of 23 October 2026, https://gbaseline.3li.info/en/readiness/cve-2017-7269/