Vulnerabilidades

Desbordamiento de búfer en el protocolo SMB (Server Message Block) en Microsoft Windows NT, Windows 2000 y Windows XP permite a atacantes provocar una denegación de servicio (bloqueo) mediante un paquete SMB_COM_TRANSACTION con una solicitud para (1) NetShareEnum, (2) NetServerEnum2 o (3) NetServerEnum3, también…

El Centro de ayuda y soporte técnico de Windows XP permite a atacantes remotos eliminar archivos arbitrarios mediante un enlace al protocolo hcp: que accede a uplddrvinfo.htm.

El desbordamiento del búfer en Winhlp32.exe permite a los atacantes remotos ejecutar código arbitrario a través de un documento HTML que llama al control HTML Help ActiveX (HHCtrl.ocx) con una ruta de acceso larga en el parámetro Item.

El subsistema de depuración smss.exe en Windows NT y Windows 2000 no autentica correctamente los programas que se conectan a otros programas, lo que permite a usuarios locales obtener privilegios de administrador o SYSTEM duplicando un identificador (handle) de un proceso privilegiado, como demuestra DebPloit.

El servicio LANMAN de Microsoft Windows 2000 permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU/memoria) mediante un flujo de datos mal formados enviado al puerto microsoft-ds 445.

RunAs (runas.exe) en Windows 2000 solo crea una instancia de sesión a la vez, lo que permite a los usuarios locales provocar una denegación de servicio (bloqueo de RunAs) mediante la creación de una sesión de tubería con nombre con el servidor de autenticación sin ninguna solicitud de servicio. NOTA: el fabricante…

RunAs (runas.exe) en Windows 2000 permite a usuarios locales crear una tubería con nombre suplantada cuando el servicio está detenido y, a continuación, capturar nombres de usuario y contraseñas en texto claro cuando los clientes se conectan al servicio. NOTA: el fabricante rechaza esta cuestión, afirmando que ya se…

Win32k.sys (también conocido como Graphics Device Interface (GDI)) en Windows 2000 y XP permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante la llamada a la función ShowWindow tras recibir un mensaje WM_NCCREATE.

Desbordamiento de buffer en UPnP (Universal Plug and Play) en Windows 98, 98E, Me y XP permite a atacantes remotos ejecutar código arbitrario por medio de una directiva NOTIFY con una URL muy larga.

Windows 2000 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) inundando el puerto UDP 500 de Internet Key Exchange (IKE) con paquetes que contienen un gran número de caracteres de punto.

Terminal Server en Windows NT y Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante una secuencia de paquetes del Protocolo de escritorio remoto (RDP) no válidos.

Desbordamiento de búfer en el programa helpctr.exe de Microsoft Help Center para Windows XP que permite a atacantes remotos ejecutar código arbitrario mediante una URL hcp: larga.

Windows NT 4.0 SP 6a permite que un usuario local con permisos de escritura en winnt/system32 provoque una denegación de servicio (fallo en lsass.exe) ejecutando el programa de explotación NT4ALL en modo 'SPECIAL'.

La pila de red de Microsoft Windows permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una avalancha de paquetes de solicitud ARP mal formados con direcciones IP y MAC de origen aleatorias, como se demostró con ARPNuke.

El servicio telnet de Microsoft Windows 2000 permite a los atacantes provocar una denegación de servicio (fallo) mediante un comando de inicio de sesión largo que contiene un retroceso.

El desbordamiento de búfer en el subcomponente Microsoft Visual Studio RAD Support de FrontPage Server Extensions permite a los atacantes remotos ejecutar comandos arbitrarios a través de una solicitud de registro larga (URL) a fp30reg.dll.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Buffer overflow en la extensión ISAPI de Internet Printing en Windows 2000 permite a los atacantes remotos obtener privilegios de root a través de una larga solicitud de impresión que se pasa a la extensión a través de IIS 5.0.

El control ActiveX de WMP en Windows Media Player 7 permite a atacantes remotos ejecutar comandos en Internet Explorer mediante URL de javascript, una variante de la vulnerabilidad "Frame Domain Verification".

Windows 2000 permite a los usuarios locales provocar una denegación de servicio y, posiblemente, obtener privilegios mediante el establecimiento de un punto de interrupción de hardware que se gestiona utilizando registros de depuración globales, lo que podría hacer que otros procesos terminen debido a una excepción, y…

Los clientes Java de Windows 98 y Windows 2000 permiten a atacantes remotos provocar una denegación de servicio mediante un applet de Java que abre un gran número de sockets UDP, lo que impide que el host establezca conexiones UDP adicionales y, posiblemente, provoca un bloqueo.

Windows Media Player 7 permite a atacantes remotos ejecutar applets de Java maliciosos en clientes de Internet Explorer incluyendo el applet en un archivo de skin llamado skin.wmz y haciendo referencia a dicho skin en el parámetro codebase de una etiqueta applet, también conocida como la vulnerabilidad "Windows Media…

El mutex Winsock2ProtocolCatalogMutex de Windows NT 4.0 tiene permisos inapropiados de Todos/Control total, lo que permite a usuarios locales modificar los permisos a "Sin acceso" y deshabilitar la conectividad de red de Winsock para provocar una denegación de servicio, también conocida como la vulnerabilidad "Winsock…

Desbordamiento de búfer en Microsoft Phone Book Service que permite a usuarios locales ejecutar comandos arbitrarios, también conocido como la vulnerabilidad "Phone Book Service Buffer Overflow".

Microsoft Windows Media Player 7 ejecuta scripts en los archivos de skin personalizados (.WMS), lo que podría permitir a atacantes remotos obtener privilegios mediante un skin que contenga un script malicioso, también conocido como la vulnerabilidad ".WMS Script Execution".