Vulnerabilidades

La Autoridad de seguridad local (LSA) de Windows NT permite a atacantes remotos provocar una denegación de servicio mediante argumentos malformados en la función LsaLookupSids, que busca el SID, también conocida como "Malformed Security Identifier Request".

NTMail no deshabilita el comando VRFY, aunque el administrador lo haya deshabilitado explícitamente.

Desbordamiento de búfer en el lector de Microsoft Rich Text Format (RTF) que permite a los atacantes provocar una denegación de servicio mediante una palabra de control malformada.

El software de red de Windows 95 y Windows 98 permite a atacantes remotos ejecutar comandos mediante una cadena de nombre de archivo larga, también conocida como la vulnerabilidad "File Access URL".

LSA (LSASS.EXE) en Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio mediante un identificador de política NULL en una llamada a (1) SamrOpenDomain, (2) SamrEnumDomainUsers y (3) SamrQueryDomainInfo.

Los sistemas Windows con múltiples interfaces de red (multihomed) permiten a un atacante remoto eludir las restricciones de enrutamiento de origen IP mediante un paquete malformado con opciones IP, también conocido como la vulnerabilidad "Spoofed Route Pointer".

El descriptor de seguridad de RASMAN permite a los usuarios apuntar a una ubicación alternativa a través del Administrador de control de servicios de Windows NT.

Windows NT 4.0 genera números de secuencia inicial (ISN) TCP aleatorios predecibles, lo que permite a atacantes remotos llevar a cabo ataques de suplantación y secuestro de sesiones.

Los clientes DHCP con el Protocolo de descubrimiento de routers ICMP (IRDP) habilitado permiten a atacantes remotos modificar sus rutas predeterminadas.

Denegación de servicio en el servicio de mensajería de Windows NT mediante un nombre de usuario largo.

Denegación de servicio en varios sistemas Windows mediante paquetes IGMP malformados y fragmentados.

Denegación de servicio en RAS/PPTP en sistemas NT.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

Los clientes RRAS y RAS de Windows NT almacenan en caché la contraseña de un usuario aunque este no haya seleccionado la opción "Guardar contraseña".

MSHTML.DLL en Internet Explorer 5.0 permite a un atacante remoto pegar un nombre de archivo en el control intrínseco de carga de archivos, una variante de "pegado con scripts no fiable" tal como se describe en MS:MS98-013.

Los atacantes remotos pueden provocar una denegación de servicio en máquinas Windows mediante paquetes ARP maliciosos, lo que obliga a mostrar un cuadro de mensaje por cada paquete o llena los archivos de registro.

Windows 95, 98 y NT 4.0 permiten a atacantes remotos provocar una denegación de servicio falsificando mensajes de redirección ICMP de un enrutador, lo que hace que Windows modifique sus tablas de enrutamiento.

Los sistemas Windows 95 y Windows 98, cuando están configurados con varias pilas TCP/IP vinculadas a la misma dirección MAC, permiten que atacantes remotos provoquen una denegación de servicio (amplificación de tráfico) mediante un determinado paquete ICMP de eco (ping), lo que hace que todas las pilas envíen una…

Windows 98 y otros sistemas operativos permiten a atacantes remotos provocar una denegación de servicio mediante paquetes "oshare" manipulados, posiblemente con desplazamientos de fragmentación no válidos.

La implementación de TCP/IP en Microsoft Windows 95, Windows NT 4.0 y posiblemente otros sistemas permite a atacantes remotos restablecer conexiones forzando un restablecimiento (RST) mediante un PSH ACK u otros medios, obtener el último número de secuencia del objetivo a partir del paquete resultante y, a…

Una cuenta de usuario o de administrador de dominio de Windows NT tiene una contraseña predeterminada, nula, en blanco o inexistente.

El servicio RPC de Windows NT permite a atacantes remotos provocar una denegación de servicio mediante paquetes RPC mal formados y falsificados, que generan un mensaje de error que se envía al host falsificado, lo que podría crear un bucle, también conocido como Snork.

El servidor WINS de Microsoft Windows NT 4.0 anterior a SP4 permite a atacantes remotos provocar una denegación de servicio (terminación de proceso) mediante tramas UDP no válidas al puerto 137 (NETBIOS Name Service), como se demuestra mediante una inundación de paquetes aleatorios.

En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.

Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud de inicio de sesión SMB malformada en la que el tamaño real de los datos no coincide con el tamaño especificado.