Vulnerabilidades

Las vulnerabilidades de IIS 4.0 y 5.0 no protegen adecuadamente frente a ataques de secuencias de comandos en sitios cruzados (CSS). Permiten que un operador de un sitio web malintencionado incruste scripts en un enlace a un sitio de confianza, que se devuelven sin entrecomillar en un mensaje de error al cliente. A…

IIS 5.0 permite a atacantes remotos obtener el código fuente de archivos .ASP y de otros scripts mediante una solicitud HTTP GET con una cabecera "Translate: f", también conocida como la vulnerabilidad "Specialized Header".

IIS 4.0 y 5.0 no restringe correctamente el acceso a determinados tipos de archivos cuando sus carpetas superiores tienen permisos menos restrictivos, lo que podría permitir a atacantes remotos eludir las restricciones de acceso a algunos archivos, también conocido como la vulnerabilidad "File Permission…

IIS 4.0 y 5.0 permite a atacantes remotos obtener fragmentos de código fuente añadiendo +.htr a la URL, una variante de la vulnerabilidad "Lectura de fragmentos de archivos mediante .HTR".

Un script administrativo de IIS 3.0, incluido posteriormente en IIS 4.0 y 5.0, permite a atacantes remotos provocar una denegación de servicio accediendo al script sin un argumento determinado, también conocido como la vulnerabilidad "Absent Directory Browser Argument".

IIS 4.0 permite a atacantes remotos obtener la dirección IP interna del servidor mediante una solicitud HTTP 1.0 de una página web que está protegida por autenticación básica y no tiene ningún dominio (realm) definido.

ISM.DLL en IIS 4.0 y 5.0 permite a atacantes remotos leer el contenido de archivos solicitando el archivo y añadiendo un gran número de espacios codificados (%20) y terminando con una extensión .htr, también conocida como la vulnerabilidad "File Fragment Reading via .HTR" o ".HTR File Fragment Reading".

IIS 4.05 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, también conocida como la vulnerabilidad "Malformed Extension Data in URL".

Microsoft IIS 4.0 y 5.0 con el directorio virtual IISADMPWD instalado permite a un atacante remoto provocar una denegación de servicio mediante una solicitud malformada dirigida al programa inetinfo.exe, también conocida como la vulnerabilidad "Undelimited .HTR Request".

El programa shtml.exe del paquete de extensiones de FrontPage de IIS 4.0 y 5.0 permite a atacantes remotos determinar la ruta física de los archivos HTML, HTM, ASP y SHTML solicitando un archivo que no existe, lo que genera un mensaje de error que revela la ruta.

IIS 4.0 y 5.0 permite a atacantes remotos provocar una denegación de servicio enviando muchas URLs con un largo número de caracteres de escape, también conocida como la Vulnerabilidad "Myriad Escaped Characters".

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

Frontpage Server Extensions permite a atacantes remotos determinar el nombre de la cuenta anónima mediante una solicitud POST RPC a shtml.dll en el directorio virtual /_vti_bin/.

Los scripts de ejemplo de Internet Data Query (IDQ) en IIS 3 y 4 permiten a atacantes remotos leer archivos mediante un ataque de tipo .. (punto punto).

IIS permite a usuarios locales provocar una denegación de servicio mediante expresiones regulares no válidas en un script de Visual Basic en una página ASP.

IIS 4.0 permite a un atacante remoto obtener la ruta real del directorio raíz de documentos solicitando archivos inexistentes con las extensiones .ida o .idq.

El servidor Microsoft Internet Information Services (IIS) 4.0 SP4, sin determinados hotfixes publicados para SP4, no requiere credenciales de autenticación en determinadas condiciones, lo que permite a atacantes remotos eludir los requisitos de autenticación, como se demuestra al conectarse mediante Microsoft Visual…

IIS 3.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud a una página ASP en la que la URL contiene un gran número de caracteres / (barra diagonal).

El servicio FTP de IIS 4.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante muchas conexiones pasivas (PASV) simultáneas.

El archivo de ejemplo Winmsdp.exe de IIS 4.0 y Site Server 3.0 permite a atacantes remotos leer archivos arbitrarios.

IIS 3.0 y 4.0 en x86 y Alpha permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una solicitud GET malformada, también conocido como la vulnerabilidad "GET" de IIS.

IIS 2.0 y 3.0 permite a atacantes remotos leer el código fuente de páginas ASP añadiendo un . (punto) al final de la URL.

IIS 4.0 y Site Server 3.0 permiten a atacantes remotos leer el código fuente de archivos ASP si el archivo se encuentra en un directorio virtual cuyo nombre incluye extensiones como .com, .exe, .sh, .cgi o .dll, también conocida como la vulnerabilidad "Virtual Directory Naming".

IIS no normaliza correctamente las URL, lo que podría permitir a atacantes remotos eludir restricciones de acceso en software de terceros mediante caracteres de escape, también conocida como vulnerabilidad "Escape Character Parsing".

Los servidores FTP de IIS pueden permitir que un atacante remoto lea o elimine archivos del servidor, incluso si tienen permisos de "No Access".