Vulnerabilidades

Desbordamiento de búfer en Microsoft Windows Media Player que permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo Active Stream Redirector (.ASX) manipulado, también conocido como la vulnerabilidad ".ASX Buffer Overrun".

WinCE 3.0.9348 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

El servicio de Compartir Archivos e Impresoras en Windows 95, Windows 98 y Windows Me no verifica correctamente la contraseña para un recurso compartido de archivos, lo que permite a atacantes remotos eludir los controles de acceso del recurso compartido enviando una contraseña de 1 byte que coincide con el primer…

Microsoft Windows Media Player 7 permite a los atacantes causar una denegación de servicio en clientes de correo electrónico habilitados para RTF a través de un control OCX incrustado que no se cierra correctamente, también conocida como la vulnerabilidad 'OCX Attachment'.

El cliente de telnet de Windows 2000 intenta realizar la autenticación NTLM de forma predeterminada, lo que permite a atacantes remotos capturar y reproducir la respuesta al desafío NTLM mediante una URL telnet:// que apunta al servidor malicioso, también conocida como la vulnerabilidad "Windows 2000 Telnet Client…

Desbordamiento de búfer en el Servicio de imágenes fijas de Windows 2000 que permite a usuarios locales obtener privilegios adicionales mediante un mensaje WM_USER largo, también conocido como la vulnerabilidad "Still Image Service Privilege Escalation".

El Administrador de control de servicios (SCM) en Windows 2000 crea canalizaciones con nombre predecibles, lo que permite a un usuario local con acceso a la consola obtener privilegios de administrador, también conocido como la vulnerabilidad "Service Control Manager Named Pipe Impersonation".

El protocolo NetBIOS Name Server (NBNS) no realiza autenticación, lo que permite a atacantes remotos provocar una denegación de servicio mediante el envío de un datagrama falsificado de conflicto de nombres o de liberación de nombre, también conocido como la vulnerabilidad "NetBIOS Name Server Protocol Spoofing".

El servidor Telnet de Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante el envío de un flujo continuo de ceros binarios, lo que hace que el servidor se bloquee.

Windows 2000 Server permite a atacantes remotos provocar una denegación de servicio enviando un flujo continuo de ceros binarios a varios puertos TCP y UDP, lo que incrementa significativamente la utilización de la CPU.

El servidor de registro remoto (Remote Registry) de Windows NT 4.0 permite a usuarios locales autenticados provocar una denegación de servicio mediante una solicitud malformada, que hace que falle el proceso winlogon, también conocida como la vulnerabilidad "Remote Registry Access Authentication".

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

Los sistemas Windows 95, Windows 98, Windows 2000, Windows NT 4.0 y Terminal Server permiten a un atacante remoto provocar una denegación de servicio mediante el envío de un gran número de paquetes IP fragmentados idénticos, también conocido como jolt2 o la vulnerabilidad "IP Fragment Reassembly".

El Administrador de control de servicios (SCM) de Windows NT permite a atacantes remotos provocar una denegación de servicio mediante un argumento malformado en una solicitud de enumeración de recursos.

Windows 95 y Windows 98 permiten a un atacante remoto provocar una denegación de servicio mediante un paquete de solicitud de sesión NetBIOS con un nombre de origen NULL.

Desbordamientos de búfer en htimage.exe e Imagemap.exe en FrontPage 97 y 98 Server Extensions permiten a un usuario llevar a cabo actividades que, de otro modo, no estarían disponibles a través del sitio web, también conocido como la vulnerabilidad "Server-Side Image Map Components".

Microsoft TCP/IP Printing Services, también conocido como Print Services for Unix, permite a un atacante provocar una denegación de servicio mediante una solicitud de impresión TCP/IP malformada.

Los sistemas operativos Microsoft Windows 9x permiten a un atacante provocar una denegación de servicio mediante una ruta de acceso que incluye nombres de dispositivos de archivo, también conocida como la vulnerabilidad "DOS Device in Path Name".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

Windows NT Autorun ejecuta el archivo autorun.inf en medios no extraíbles, lo que permite a atacantes locales especificar un programa alternativo para ejecutarlo cuando otros usuarios acceden a una unidad.

Desbordamiento de búfer en la función SHGetPathFromIDList del servidor FTP Serv-U que permite a los atacantes provocar una denegación de servicio mediante la ejecución de un comando LIST sobre un archivo .lnk malformado.

La utilidad Papelera de reciclaje en Windows NT y Windows 2000 permite a los usuarios locales leer o modificar archivos mediante la creación de un subdirectorio con el SID de la víctima en el directorio recycler, también conocido como la vulnerabilidad "Recycle Bin Creation".

La clave de registro "AEDebug" se instala con permisos inseguros, lo que permite a los usuarios locales modificar la clave para especificar un depurador troyano que se ejecuta automáticamente al producirse un fallo del sistema.

El sistema de ayuda de Windows puede permitir que un usuario local ejecute comandos como otro usuario editando un metaarchivo de tabla de contenidos con extensión .CNT y modificando la acción del tema para incluir los comandos que se ejecutarán cuando se acceda al archivo .hlp.

NTMail no deshabilita el comando VRFY, aunque el administrador lo haya deshabilitado explícitamente.