Vulnerabilidades

Cuando IIS se ejecuta con un idioma predeterminado chino, coreano o japonés, permite que un atacante remoto vea el código fuente de determinados archivos, también conocido como "Double Byte Code Page".

Denegación de servicio en IIS 4.0 mediante una avalancha de solicitudes HTTP con cabeceras mal formadas.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

La máquina virtual Sun HotSpot Performance Engine permite a un atacante remoto provocar una denegación de servicio en cualquier servidor que ejecute HotSpot mediante una URL que incluya el carácter [.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

El archivo de ejemplo code.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo viewcode.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo showcode.asp en IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo codebrws.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

En IIS y otros servidores web, un atacante puede ejecutar comandos como SYSTEM si el servidor se ejecuta como SYSTEM y carga una extensión ISAPI.

FileSystemObject (FSO) en la página de Active Server Page (ASP) showfile.asp permite a atacantes remotos leer archivos arbitrarios especificando el nombre en el parámetro file.

Un problema de caché en IIS ASP expone información sensible cuando dos servidores virtuales comparten el mismo directorio físico.

Un desbordamiento de búfer en el comando de listado (ls) de FTP en IIS permite a atacantes remotos provocar una denegación de servicio y, en algunos casos, ejecutar comandos arbitrarios.

El sitio de ejemplo ExAir en IIS 4 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud directa a los scripts (1) advsearch.asp, (2) query.asp o (3) search.asp.

En IIS, un atacante podría determinar una ruta real mediante una solicitud a una URL inexistente que sería interpretada por Perl (perl.exe).

Desbordamiento de búfer en el servidor FTP de Microsoft IIS 3.0 y 4.0 que permite a atacantes locales y, en ocasiones, remotos provocar una denegación de servicio mediante un comando NLST (ls) largo.

Desbordamiento de búfer en fpcount.exe en IIS 4.0 con FrontPage Server Extensions que permite a atacantes remotos ejecutar comandos arbitrarios.

Cuando IIS 2 o 3 se actualiza a IIS 4, ism.dll se deja por error en /scripts/iisadmin, que no restringe el acceso a la máquina local y permite que un usuario no autorizado acceda a información confidencial del servidor, incluida la contraseña del administrador.

IIS 4.0 y Apache registran los métodos de las peticiones HTTP, independientemente de su longitud, lo que permite a un atacante remoto ocultar la URL que realmente solicita.

En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.

Algunos servidores web bajo Microsoft Windows permiten a atacantes remotos eludir las restricciones de acceso para archivos con nombres de archivo largos.

El script CGI newdsn.exe de IIS permite a usuarios remotos sobrescribir archivos.

Denegación de servicio en IIS mediante URL largas.

IIS 1.0 permite a los usuarios ejecutar comandos arbitrarios mediante archivos .bat o .cmd.

Ejecución remota de CGI de AnyForm.