CVE:CVE-2002-0419
CNNVD:CNNVD-200208-053
IIS 4至5.1版本中存在信息泄露漏洞。远程攻击者可借助（1）来自服务器的响应（揭露是否支持Basic或NTLM认证至401个访问拒绝错误消息），（2）某些配置中为Basic认证作为域提出的服务器IP地址，泄露被NAT掩盖的真实IP地址，或（3）使用NTLM认证时，服务器的NetBIOS名和它的Windows NT域在对认证请求的响应中被揭露。
solution:Upgrade microsoft internet_information_server to a higher version than 4.0,4.0:alpha,and avoid the version 4.0,4.0:alpha; Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0