Vulnerabilidades

Desbordamiento de buffer en el agente del servicio SNMP en Windows 95/98/98SE, y Windows NT4/2000/XP permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante una petición de administración malformada. NOTA: Esta candidata puede ser separada o mezclada con otras candidatas.…

ssdpsrv.exe en Windows ME permite a atacantes remotos provocar una denegación de servicio mediante el envío de múltiples saltos de línea en un mensaje del Protocolo Simple de Descubrimiento de Servicios (SSDP). NOTA: varias respuestas a la publicación original indican que el problema no pudo reproducirse.

El cliente de Escritorio remoto de Windows XP envía en texto claro el nombre de la cuenta de usuario más reciente, lo que podría permitir a atacantes remotos obtener los nombres de las cuentas de usuario del servidor de terminal mediante el uso de un sniffer.

Desbordamiento de buffer en UPnP (Universal Plug and Play) en Windows 98, 98E, Me y XP permite a atacantes remotos ejecutar código arbitrario por medio de (1) un anuncio SSDP malicioso que insta al cliente a conectarse a una máquina que ya tiene una enorme cantidad de tráfico, o (2) un anuncio SSDP malicioso a…

Desbordamiento de buffer en UPnP (Universal Plug and Play) en Windows 98, 98E, Me y XP permite a atacantes remotos ejecutar código arbitrario por medio de una directiva NOTIFY con una URL muy larga.

Windows 2000 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) inundando el puerto UDP 500 de Internet Key Exchange (IKE) con paquetes que contienen un gran número de caracteres de punto.

Terminal Server en Windows NT y Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante una secuencia de paquetes del Protocolo de escritorio remoto (RDP) no válidos.

Universal Plug and Play (UPnP) en Windows 98, 98SE, ME y XP permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o bloqueo) mediante una solicitud UPnP malformada.

Desbordamiento de búfer en Microsoft Windows Media Player 6.4 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo Advanced Streaming Format (ASF) malformado.

Desbordamiento de búfer en el programa helpctr.exe de Microsoft Help Center para Windows XP que permite a atacantes remotos ejecutar código arbitrario mediante una URL hcp: larga.

El asignador de extremos RPC en Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio (pérdida de los servicios RPC) mediante una petición malformada.

Desbordamiento de buffer en el Reproductor de Medios de Windows 7.1 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios mediante un fichero malformado de Windows Media Station (.nsc)

Las vulnerabilidades en los servidores RPC de (1) Microsoft Exchange Server 2000 y anteriores, (2) Microsoft SQL Server 2000 y anteriores, (3) Windows NT 4.0 y (4) Windows 2000 permiten a atacantes remotos provocar una denegación de servicio mediante entradas mal formadas.

Fuga de memoria en el servicio NNTP de Windows NT 4.0 y Windows 2000 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante un gran número de mensajes mal formados.

Windows NT permite a atacantes remotos listar todos los usuarios de un dominio obteniendo el SID del dominio mediante la función de directiva LsaQueryInformationPolicy a través de una sesión nula y utilizando el SID para listar los usuarios.

Vulnerabilidad en el proceso de autenticación del servicio SMTP en Microsoft Windows 2000 que permite a atacantes remotos utilizar credenciales incorrectas para obtener privilegios y llevar a cabo actividades como el reenvío de correo (mail relaying).

La pila de red de Microsoft Windows permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una avalancha de paquetes de solicitud ARP mal formados con direcciones IP y MAC de origen aleatorias, como se demostró con ARPNuke.

Un controlador de dominio de Windows 2000 en Windows 2000 Server, Advanced Server o Datacenter Server permite a atacantes remotos provocar una denegación de servicio mediante una avalancha de solicitudes de servicio mal formadas.

El desbordamiento de búfer en el subcomponente Microsoft Visual Studio RAD Support de FrontPage Server Extensions permite a los atacantes remotos ejecutar comandos arbitrarios a través de una solicitud de registro larga (URL) a fp30reg.dll.

Internet Explorer 5.5 y versiones anteriores permite a atacantes remotos obtener la ubicación física del contenido almacenado en caché y abrir el contenido en la zona Equipo local, y después utilizar archivos de ayuda HTML compilada (.chm) para ejecutar programas arbitrarios.

El servicio telnet de Microsoft Windows 2000 permite a los atacantes provocar una denegación de servicio (fallo) mediante un comando de inicio de sesión largo que contiene un retroceso.

Vulnerabilidad de divulgación de información en el servicio telnet de Microsoft Windows 2000 que permite a atacantes remotos determinar la existencia de cuentas de usuario, como Guest, o iniciar sesión en el servidor sin especificar el nombre de dominio, mediante un userid con formato incorrecto.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Microsoft Data Access Component Internet Publishing Provider 8.103.2519.0 y anteriores permite a atacantes remotos eludir las restricciones de zona de seguridad mediante solicitudes WebDAV.

Windows Media Player 7 y anteriores almacenan los accesos directos a Internet en la carpeta de archivos temporales de un usuario, con un nombre de archivo fijo, en lugar de hacerlo en la caché de Internet Explorer, lo que provoca que el HTML de dichos accesos directos se ejecute en la zona del equipo local en lugar de…