Vulnerabilidades

Un filtro ISAPI en las Extensiones de Servidor de Front Page y ASP.NET para Internet Information Server (IIS) 4.0, 5.0 y 5.1 no maneja adecuadamente la condición de error cuando se provee una URL larga, lo que permite a atacantes remotos causar una denegación de sevicio (caída).

El servicio FTP en Intenet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes que han establecido una sesión FTP causar una denegación de servicio mediante una petición de estado especialmente formada.

Microsoft IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con un valor de content-length mayor que el tamaño de la solicitud, lo que impide que IIS cierre la conexión por tiempo de espera.

Microsoft IIS 5.0 permite a atacantes remotos falsificar entradas del registro web mediante una solicitud HTTP que incluye caracteres de nueva línea o de avance de página codificados en hexadecimal.

IIS 4.0 con la redirección de URL habilitada permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud malformada que especifica una longitud diferente a la longitud real.

Desbordamiento de búfer en ssinc.dll en IIS 5.0 y 4.0 que permite a usuarios locales obtener privilegios de sistema mediante una directiva de Server-Side Includes (SSI) para un nombre de archivo largo, lo que provoca el desbordamiento cuando se añade el nombre del directorio, también conocido como la vulnerabilidad…

Microsoft IIS 4.0 y anteriores, cuando se instala en una partición FAT, permite a un atacante remoto obtener el código fuente de archivos ASP mediante una URL codificada con Unicode.

Vulnerabilidad en IIS 5.0 que permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una solicitud WebDAV larga y no válida.

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Scripting.FileSystemObject en asp.dll para Microsoft IIS 4.0 y 5.0 permite a atacantes locales o remotos provocar una denegación de servicio (fallo) mediante (1) la creación de un programa ASP que utiliza Scripting.FileSystemObject para abrir un archivo con un nombre de dispositivo de MS-DOS, o (2) la inyección remota…

El parche de Microsoft MS00-060 para IIS 5.0 y versiones anteriores introduce un error que permite a los atacantes provocar una denegación de servicio mediante una solicitud malformada.

El servicio FTP de IIS 5.0 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante una secuencia comodín que genera una cadena larga al expandirse.

Vulnerabilidad de salto de directorio (directory traversal) en IIS 5.0 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios codificando dos veces los caracteres .. (punto punto) y "\".

El servicio FTP de IIS 5.0 y anteriores permite a atacantes remotos enumerar cuentas Guest en dominios de confianza anteponiendo al nombre de usuario una secuencia especial de caracteres.

IIS 5.0 y Microsoft Exchange 2000 permiten a atacantes remotos provocar una denegación de servicio (error de asignación de memoria) enviando repetidamente una serie de URL con formato especialmente diseñado.

IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes WebDAV mal formadas.

Microsoft IIS para ediciones en Extremo Oriente 4.0 y 5.0 permite a atacantes remotos leer el código fuente de las páginas procesadas mediante una URL mal formada que utiliza el byte inicial de un carácter de doble byte.

IIS 5.0 y 4.0 permite a atacantes remotos leer el código fuente de programas ejecutables de servidor web añadiendo "%3F+.htr" a la URL solicitada, lo que provoca que los archivos sean analizados por la extensión ISAPI .HTR, también conocida como una variante de la vulnerabilidad "File Fragment Reading via .HTR".

El programa CGI everythingform.cgi, de Leif Wright, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro config.

Las extensiones de FrontPage Server (FPSE) en IIS 4.0 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante un formulario malformado, también conocida como vulnerabilidad "Malformed Web Form Submission".

Las páginas .ASP de IIS 4.0 y 5.0 envían la misma cookie de ID de sesión para sesiones web seguras e inseguras, lo que podría permitir a atacantes remotos secuestrar la sesión web segura del usuario si ese usuario se mueve a una sesión insegura, también conocida como la vulnerabilidad 'Session ID Cookie Marking'.

Una mala configuración en IIS 5.0 con Index Server habilitado y la propiedad Index establecida permite a atacantes remotos listar directorios en la raíz web a través de una búsqueda de Web Distributed Authoring and Versioning (WebDAV).

IIS 4.0 y 5.0 permite a atacantes remotos leer documentos fuera de la raíz web, y posiblemente ejecutar comandos arbitrarios, a través de URLs malformadas que contienen caracteres codificados en UNICODE, también conocida como la vulnerabilidad de 'recorrido de carpetas del servidor web'.

IIS 5.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud malformada para un archivo ejecutable cuyo nombre se adjunta con comandos del sistema operativo, también conocida como la vulnerabilidad 'Web Server File Request Parsing'.

Una vulnerabilidad en Microsoft Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio en IIS mediante el envío de una serie de solicitudes mal formadas que hacen que INETINFO.EXE falle, también conocida como la vulnerabilidad "Invalid URL".