Vulnerabilidades

El cliente de telnet de Windows 2000 intenta realizar la autenticación NTLM de forma predeterminada, lo que permite a atacantes remotos capturar y reproducir la respuesta al desafío NTLM mediante una URL telnet:// que apunta al servidor malicioso, también conocida como la vulnerabilidad "Windows 2000 Telnet Client…

Condición de carrera en el servidor de Microsoft Windows Media que permite a atacantes remotos provocar una denegación de servicio en el servicio de unidifusión de Windows Media mediante una solicitud malformada, también conocida como la vulnerabilidad "Unicast Service Race Condition".

La implementación del protocolo IPX en Microsoft Windows 95 y 98 permite a atacantes remotos provocar una denegación de servicio mediante el envío de un paquete ping con una dirección IP de origen que es una dirección de difusión, también conocida como la vulnerabilidad "Malformed IPX Ping Packet".

Las interacciones entre el protocolo CIFS Browser y NetBIOS, tal como se implementan en Microsoft Windows 95, 98, NT y 2000, permiten a atacantes remotos modificar las entradas dinámicas de la caché de nombres de NetBIOS mediante una trama de solicitud de navegación (Browse Frame Request) falsificada en un datagrama…

El protocolo NetBIOS Name Server (NBNS) no realiza autenticación, lo que permite a atacantes remotos provocar una denegación de servicio mediante el envío de un datagrama falsificado de conflicto de nombres o de liberación de nombre, también conocido como la vulnerabilidad "NetBIOS Name Server Protocol Spoofing".

Windows 2000 Server permite a atacantes remotos provocar una denegación de servicio enviando un flujo continuo de ceros binarios a varios puertos TCP y UDP, lo que incrementa significativamente la utilización de la CPU.

El servidor Telnet de Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante el envío de un flujo continuo de ceros binarios, lo que hace que el servidor se bloquee.

El servidor de registro remoto (Remote Registry) de Windows NT 4.0 permite a usuarios locales autenticados provocar una denegación de servicio mediante una solicitud malformada, que hace que falle el proceso winlogon, también conocida como la vulnerabilidad "Remote Registry Access Authentication".

Los equipos con Windows NT y Windows 2000 permiten que un atacante remoto provoque una denegación de servicio mediante solicitudes SMBwriteX de DCE/RPC mal formadas que contienen una longitud de datos no válida.

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

El servicio CIFS Computer Browser en Windows NT 4.0 permite a un atacante remoto provocar una denegación de servicio enviando un gran número de solicitudes de anuncio de host a las tablas de exploración maestras, también conocida como vulnerabilidad "HostAnnouncement Flooding" o "HostAnnouncement Frame".

El servicio CIFS Computer Browser permite a atacantes remotos provocar una denegación de servicio mediante el envío de una trama ResetBrowser al Master Browser, también conocida como la vulnerabilidad "ResetBrowser Frame".

Los sistemas Windows 95, Windows 98, Windows 2000, Windows NT 4.0 y Terminal Server permiten a un atacante remoto provocar una denegación de servicio mediante el envío de un gran número de paquetes IP fragmentados idénticos, también conocido como jolt2 o la vulnerabilidad "IP Fragment Reassembly".

El Administrador de control de servicios (SCM) de Windows NT permite a atacantes remotos provocar una denegación de servicio mediante un argumento malformado en una solicitud de enumeración de recursos.

Windows 95 y Windows 98 permiten a un atacante remoto provocar una denegación de servicio mediante un paquete de solicitud de sesión NetBIOS con un nombre de origen NULL.

Desbordamientos de búfer en htimage.exe e Imagemap.exe en FrontPage 97 y 98 Server Extensions permiten a un usuario llevar a cabo actividades que, de otro modo, no estarían disponibles a través del sitio web, también conocido como la vulnerabilidad "Server-Side Image Map Components".

Microsoft Windows Media License Manager permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud malformada que hace que el gestor se detenga, también conocida como la vulnerabilidad "Malformed Media License Request".

Los sistemas operativos Microsoft Windows 9x permiten a un atacante provocar una denegación de servicio mediante una ruta de acceso que incluye nombres de dispositivos de archivo, también conocida como la vulnerabilidad "DOS Device in Path Name".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

La instalación para Windows 2000 no activa la contraseña de administrador hasta que el sistema se ha reiniciado, lo que permite a los atacantes remotos conectarse al recurso compartido ADMIN$ sin contraseña hasta que se produzca el reinicio.

Windows NT 4.0 no cierra correctamente las conexiones RPC de tuberías con nombre no válidas, lo que permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante una serie de conexiones que contienen datos mal formados, también conocida como la vulnerabilidad "Named Pipes Over RPC".

Windows 95, cuando la administración remota y el uso compartido de archivos para redes NetWare están habilitados, crea un recurso compartido (C$) cuando un administrador inicia sesión de forma remota, lo que permite a atacantes remotos leer archivos arbitrarios mediante la asignación de la unidad de red.

Fuga de memoria en el agente SNMP de Windows NT 4.0 anterior a SP5 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante un gran número de consultas.

Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante datos adicionales de enrutamiento de origen, como (1) un campo de Routing Information Field (RIF) con un recuento de saltos mayor que 7, o (2) una lista que contenga identificadores de Token Ring duplicados.

Tcpip.sys en Windows NT 4.0 anterior a SP4 permite a atacantes remotos provocar una denegación de servicio mediante un paquete ICMP Subnet Mask Address Request, cuando varias direcciones IP determinadas están asociadas a la misma interfaz de red.