Vulnerabilidades

Frontpage Server Extensions permite a atacantes remotos determinar el nombre de la cuenta anónima mediante una solicitud POST RPC a shtml.dll en el directorio virtual /_vti_bin/.

Los scripts de ejemplo de Internet Data Query (IDQ) en IIS 3 y 4 permiten a atacantes remotos leer archivos mediante un ataque de tipo .. (punto punto).

IIS 2.0 y 3.0 permite a atacantes remotos leer el código fuente de páginas ASP añadiendo un . (punto) al final de la URL.

Vulnerabilidad de salto de directorio en el script FormHandler.cgi de Matt Wright que permite a atacantes remotos leer archivos arbitrarios mediante (1) un .. (punto punto) en el parámetro de adjunto reply_message_attach, o (2) especificando el nombre de archivo como plantilla.

Cuando IIS se ejecuta con un idioma predeterminado chino, coreano o japonés, permite que un atacante remoto vea el código fuente de determinados archivos, también conocido como "Double Byte Code Page".

Denegación de servicio en IIS 4.0 mediante una avalancha de solicitudes HTTP con cabeceras mal formadas.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

El archivo de ejemplo showcode.asp en IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

En IIS y otros servidores web, un atacante puede ejecutar comandos como SYSTEM si el servidor se ejecuta como SYSTEM y carga una extensión ISAPI.

FileSystemObject (FSO) en la página de Active Server Page (ASP) showfile.asp permite a atacantes remotos leer archivos arbitrarios especificando el nombre en el parámetro file.

En IIS, un atacante podría determinar una ruta real mediante una solicitud a una URL inexistente que sería interpretada por Perl (perl.exe).

Cuando IIS 2 o 3 se actualiza a IIS 4, ism.dll se deja por error en /scripts/iisadmin, que no restringe el acceso a la máquina local y permite que un usuario no autorizado acceda a información confidencial del servidor, incluida la contraseña del administrador.

IIS 4.0 y Apache registran los métodos de las peticiones HTTP, independientemente de su longitud, lo que permite a un atacante remoto ocultar la URL que realmente solicita.

En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.

El script CGI newdsn.exe de IIS permite a usuarios remotos sobrescribir archivos.

Denegación de servicio en IIS mediante URL largas.

El programa CGI FormMail puede ser utilizado por servidores web distintos del servidor anfitrión en el que reside el programa.

IIS 1.0 permite a los usuarios ejecutar comandos arbitrarios mediante archivos .bat o .cmd.

Ejecución remota de CGI de AnyForm.