CVE-1999-1591 的严重性与影响是什么？

Microsoft Internet Information Services (IIS) 服务器 4.0 SP4 在未安装 SP4 某些修复补丁的情况下，在特定条件下不要求身份验证凭据，远程攻击者可借此绕过身份验证要求，例如通过 Microsoft Visual InterDev 6.0 进行连接。

UNKNOWN

发布 n/a 更新 2026-08-21T04:30:53.669Z

摘要

Microsoft Internet Information Services (IIS) 服务器 4.0 SP4 在未安装 SP4 某些修复补丁的情况下，在特定条件下不要求身份验证凭据，远程攻击者可借此绕过身份验证要求，例如通过 Microsoft Visual InterDev 6.0 进行连接。

为什么重要

UNKNOWN 严重性，CVSS n/a。

未修补的风险可能导致远程代码执行、数据暴露或横向移动——请对照下方受影响软件核实暴露情况。

当前状态

漏洞状态： 未列入 CISA KEV
最近情报更新： 2026-08-21 · 来源: NVD

实体活动时间线

2026-08-21 — 情报记录更新（NVD 同步）

除 NVD 发布与同步更新外，暂无其他记录活动。

严重性

UNKNOWN

来源归属

来源： NVD · 更新： 2026-08-21T04:30:53.669Z · 置信度： high

影响

基于 CVSS 向量： n/a — 请通过官方向量文档评估机密性、完整性与可用性影响。

受影响软件

修复

将受影响软件升级至上述修复版本。在暴露系统尚未修补前，请应用厂商补丁并持续跟踪安全公告。

来源与证据

6 个参考来源 · 归属：NVD

调查此漏洞就此 CVE 询问 AI 研究背景

开始调查

从阅读转向调查 Microsoft Internet Information Services (IIS) 服务器 4.0 SP4 在未安装 SP4 某些修复补丁的情况下，在特定条件下不要求身份验证凭据，远程攻击者可借此绕过身份验证要求，例如通过 Microsoft Visual InterDev 6.0 进行连接。。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Microsoft Internet Information Services (IIS) 服务器 4.0 SP4 在未安装 SP4 某些修复补丁的情况下，在特定条件下不要求身份验证凭据，远程攻击者可借此绕过身份验证要求，例如通过 Microsoft Visual InterDev 6.0 进行连接。的什么？
证据 — 与可验证来源对应的断言。
时间线 — 按时间顺序排列的事件。
相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。

开始调查打开工作区

摘要