Vulnerabilidades

IIS 5.0 utiliza rutas relativas para localizar archivos del sistema que se ejecutarán en el mismo proceso, lo que permite a usuarios locales obtener privilegios mediante un archivo troyano, también conocido como la vulnerabilidad "System file listing privilege elevation".

Vulnerabilidad de salto de directorio en el servidor de Faust Informatics Freestyle Chat anterior a 4.1 SR3 que permite a un atacante remoto leer archivos arbitrarios mediante una URL especialmente diseñada que incluye variaciones de un ataque '..' (punto punto), como '...' o '....'.

El servidor Faust Informatics Freestyle Chat anterior a 4.1 SR3 permite a un atacante remoto provocar una denegación de servicio mediante una solicitud de URL que incluye un nombre de dispositivo de MS-DOS (por ejemplo, GET /aux HTTP/1.0).

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Scripting.FileSystemObject en asp.dll para Microsoft IIS 4.0 y 5.0 permite a atacantes locales o remotos provocar una denegación de servicio (fallo) mediante (1) la creación de un programa ASP que utiliza Scripting.FileSystemObject para abrir un archivo con un nombre de dispositivo de MS-DOS, o (2) la inyección remota…

El parche de Microsoft MS00-060 para IIS 5.0 y versiones anteriores introduce un error que permite a los atacantes provocar una denegación de servicio mediante una solicitud malformada.

Vulnerabilidad de salto de directorio (directory traversal) en IIS 5.0 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios codificando dos veces los caracteres .. (punto punto) y "\".

IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes WebDAV mal formadas.

El servidor web Picserver permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios (.. o "punto punto") en una solicitud HTTP GET.

El programa CGI everythingform.cgi, de Leif Wright, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro config.

Desbordamiento de búfer en el mecanismo de análisis de .ASP de ISAPI de IIS que permite a atacantes ejecutar comandos arbitrarios mediante una cadena larga enviada al argumento "LANGUAGE" en una etiqueta script.

IIS 4.0 y 5.0 permite a atacantes remotos leer documentos fuera de la raíz web, y posiblemente ejecutar comandos arbitrarios, a través de URLs malformadas que contienen caracteres codificados en UNICODE, también conocida como la vulnerabilidad de 'recorrido de carpetas del servidor web'.

IIS 5.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud malformada para un archivo ejecutable cuyo nombre se adjunta con comandos del sistema operativo, también conocida como la vulnerabilidad 'Web Server File Request Parsing'.

Una mala configuración en IIS 5.0 con Index Server habilitado y la propiedad Index establecida permite a atacantes remotos listar directorios en la raíz web a través de una búsqueda de Web Distributed Authoring and Versioning (WebDAV).

IIS 5.0 permite a atacantes remotos obtener el código fuente de archivos .ASP y de otros scripts mediante una solicitud HTTP GET con una cabecera "Translate: f", también conocida como la vulnerabilidad "Specialized Header".

IIS 4.0 y 5.0 permite a atacantes remotos obtener fragmentos de código fuente añadiendo +.htr a la URL, una variante de la vulnerabilidad "Lectura de fragmentos de archivos mediante .HTR".

IIS 4.0 permite a atacantes remotos obtener la dirección IP interna del servidor mediante una solicitud HTTP 1.0 de una página web que está protegida por autenticación básica y no tiene ningún dominio (realm) definido.

ISM.DLL en IIS 4.0 y 5.0 permite a atacantes remotos leer el contenido de archivos solicitando el archivo y añadiendo un gran número de espacios codificados (%20) y terminando con una extensión .htr, también conocida como la vulnerabilidad "File Fragment Reading via .HTR" o ".HTR File Fragment Reading".

IIS 4.05 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, también conocida como la vulnerabilidad "Malformed Extension Data in URL".

El script CGI FormMail de Matt Wright permite a atacantes remotos obtener variables de entorno mediante el parámetro env_report.

El programa shtml.exe del paquete de extensiones de FrontPage de IIS 4.0 y 5.0 permite a atacantes remotos determinar la ruta física de los archivos HTML, HTM, ASP y SHTML solicitando un archivo que no existe, lo que genera un mensaje de error que revela la ruta.

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

Inetinfo.exe de IIS permite que los usuarios locales provoquen una denegación de servicio creando un archivo de correo con un nombre largo y una extensión .txt.eml en el directorio de recogida.

Frontpage Server Extensions permite a atacantes remotos determinar el nombre de la cuenta anónima mediante una solicitud POST RPC a shtml.dll en el directorio virtual /_vti_bin/.

Los scripts de ejemplo de Internet Data Query (IDQ) en IIS 3 y 4 permiten a atacantes remotos leer archivos mediante un ataque de tipo .. (punto punto).