IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)

【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" 是IIS提供的一个特性，提供了黑白名单，来限制用户对web资源的访问。由于没有合适的对比"IP and domain restriction" filtering list 与客户外部请求，导致攻击者可以构造特定的请求突破访问限制。 Microsoft --------- Microsoft已经为此发布了一个安全公告（MS14-076）以及相应补丁: MS14-076：Vulnerability in Internet Information Services (IIS) Could Allow Security Feature Bypass (2982998) 链接：https://technet.microsoft.com/zh-cn/library/security/MS14-076.aspx