Vulnerabilidades

Desbordamiento de búfer en el lector de Microsoft Rich Text Format (RTF) que permite a los atacantes provocar una denegación de servicio mediante una palabra de control malformada.

El software de red de Windows 95 y Windows 98 permite a atacantes remotos ejecutar comandos mediante una cadena de nombre de archivo larga, también conocida como la vulnerabilidad "File Access URL".

El spooler de impresión de Windows NT 4.0 permite a un usuario local ejecutar comandos arbitrarios debido a permisos inadecuados que le permiten especificar un proveedor de impresión alternativo.

El descriptor de seguridad de RASMAN permite a los usuarios apuntar a una ubicación alternativa a través del Administrador de control de servicios de Windows NT.

Desbordamiento de búfer en el cliente Telnet de Microsoft en Windows 95 y Windows 98 mediante un argumento Telnet malformado.

Los clientes DHCP con el Protocolo de descubrimiento de routers ICMP (IRDP) habilitado permiten a atacantes remotos modificar sus rutas predeterminadas.

Desbordamiento de búfer en Microsoft Phone Dialer (dialer.exe), mediante una entrada de marcador mal formada en el archivo dialer.ini.

Denegación de servicio en el servicio de mensajería de Windows NT mediante un nombre de usuario largo.

Denegación de servicio en varios sistemas Windows mediante paquetes IGMP malformados y fragmentados.

Denegación de servicio en RAS/PPTP en sistemas NT.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

Los clientes RRAS y RAS de Windows NT almacenan en caché la contraseña de un usuario aunque este no haya seleccionado la opción "Guardar contraseña".

Desbordamiento de búfer en el cliente del Servicio de acceso remoto (RAS) que permite a un atacante ejecutar comandos o provocar una denegación de servicio mediante una entrada de agenda telefónica malformada.

Desbordamiento de búfer en la utilidad de archivos de ayuda de Windows NT 4.0 mediante un archivo de ayuda malformado.

El protector de pantalla de Windows NT no verifica que su contexto de seguridad se haya cambiado correctamente, lo que permite a los atacantes ejecutar programas con privilegios elevados.

Los usuarios locales de Windows NT pueden obtener privilegios de administrador modificando la lista KnownDLLs para que haga referencia a programas maliciosos.

El instalador de BackOffice Server incluye nombres de cuenta y contraseñas en un archivo de configuración (reboot.ini) que no se elimina.

El servidor WINS de Microsoft Windows NT 4.0 anterior a SP4 permite a atacantes remotos provocar una denegación de servicio (terminación de proceso) mediante tramas UDP no válidas al puerto 137 (NETBIOS Name Service), como se demuestra mediante una inundación de paquetes aleatorios.

En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.

Desbordamiento de búfer en War FTP que permite la ejecución remota de comandos.

Denegación de servicio por IP Teardrop.

Denegación de servicio por IP de Land.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Denegación de servicio mediante datos fuera de banda (OOB) en Windows 95/NT a través del puerto NETBIOS, también conocida como WinNuke.

Los usuarios que no son administradores pueden acceder de forma remota al registro de Windows NT.