Vulnerabilidades

Cuando se abre un documento de Microsoft Office 2000, primero se utiliza el directorio de ese documento para localizar archivos DLL como riched20.dll y msi.dll, lo que podría permitir a un atacante ejecutar comandos arbitrarios insertando una DLL troyana en el mismo directorio que el documento.

Desbordamiento de búfer en el Servicio de imágenes fijas de Windows 2000 que permite a usuarios locales obtener privilegios adicionales mediante un mensaje WM_USER largo, también conocido como la vulnerabilidad "Still Image Service Privilege Escalation".

annclist.exe en webTV para Windows permite a atacantes remotos provocar una denegación de servicio mediante un paquete UDP grande y malformado enviado a los puertos 22701 a 22705.

El cliente de telnet de Windows 2000 intenta realizar la autenticación NTLM de forma predeterminada, lo que permite a atacantes remotos capturar y reproducir la respuesta al desafío NTLM mediante una URL telnet:// que apunta al servidor malicioso, también conocida como la vulnerabilidad "Windows 2000 Telnet Client…

IIS 5.0 permite a atacantes remotos obtener el código fuente de archivos .ASP y de otros scripts mediante una solicitud HTTP GET con una cabecera "Translate: f", también conocida como la vulnerabilidad "Specialized Header".

Netscape Communicator no impide correctamente que entidades no fiables creen un objeto ServerSocket, lo que permite a atacantes remotos crear un servidor en el sistema de la víctima mediante un applet malicioso, como demostró Brown Orifice.

El Administrador de control de servicios (SCM) en Windows 2000 crea canalizaciones con nombre predecibles, lo que permite a un usuario local con acceso a la consola obtener privilegios de administrador, también conocido como la vulnerabilidad "Service Control Manager Named Pipe Impersonation".

El protocolo NetBIOS Name Server (NBNS) no realiza autenticación, lo que permite a atacantes remotos provocar una denegación de servicio mediante el envío de un datagrama falsificado de conflicto de nombres o de liberación de nombre, también conocido como la vulnerabilidad "NetBIOS Name Server Protocol Spoofing".

Microsoft Outlook Express permite a atacantes remotos supervisar el correo electrónico de un usuario mediante la creación de un enlace persistente del navegador a las ventanas de Outlook Express, también conocido como la vulnerabilidad "Persistent Mail-Browser Link".

Desbordamiento de búfer en Microsoft Outlook y Outlook Express que permite a atacantes remotos ejecutar comandos arbitrarios mediante un campo Date largo en la cabecera de un correo electrónico, también conocido como la vulnerabilidad "Malformed E-mail Header".

IIS 4.0 y 5.0 permite a atacantes remotos obtener fragmentos de código fuente añadiendo +.htr a la URL, una variante de la vulnerabilidad "Lectura de fragmentos de archivos mediante .HTR".

IIS 4.0 permite a atacantes remotos obtener la dirección IP interna del servidor mediante una solicitud HTTP 1.0 de una página web que está protegida por autenticación básica y no tiene ningún dominio (realm) definido.

El servidor Telnet de Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante el envío de un flujo continuo de ceros binarios, lo que hace que el servidor se bloquee.

Windows 2000 Server permite a atacantes remotos provocar una denegación de servicio enviando un flujo continuo de ceros binarios a varios puertos TCP y UDP, lo que incrementa significativamente la utilización de la CPU.

El servidor de registro remoto (Remote Registry) de Windows NT 4.0 permite a usuarios locales autenticados provocar una denegación de servicio mediante una solicitud malformada, que hace que falle el proceso winlogon, también conocida como la vulnerabilidad "Remote Registry Access Authentication".

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

La funcionalidad de autenticación en modo mixto de Microsoft SQL Server 7.0 almacena la cuenta de administrador del sistema (sa) en texto plano en un archivo de registro que puede ser leído por cualquier usuario, también conocida como la vulnerabilidad "SQL Server 7.0 Service Pack Password".

Los sistemas Windows 95, Windows 98, Windows 2000, Windows NT 4.0 y Terminal Server permiten a un atacante remoto provocar una denegación de servicio mediante el envío de un gran número de paquetes IP fragmentados idénticos, también conocido como jolt2 o la vulnerabilidad "IP Fragment Reassembly".

Internet Explorer 4.x y 5.x no verifica correctamente el dominio de un marco (frame) dentro de una ventana del navegador, lo que permite a un atacante remoto leer archivos del cliente a través del marco, también conocido como vulnerabilidad "Frame Domain Verification".

El Administrador de control de servicios (SCM) de Windows NT permite a atacantes remotos provocar una denegación de servicio mediante un argumento malformado en una solicitud de enumeración de recursos.

El control ActiveX de Microsoft Active Movie en Internet Explorer 5 no restringe qué tipos de archivo pueden descargarse, lo que permite a un atacante descargar cualquier tipo de archivo en el sistema de un usuario codificándolo dentro de un mensaje de correo electrónico o de una publicación de noticias.

ISM.DLL en IIS 4.0 y 5.0 permite a atacantes remotos leer el contenido de archivos solicitando el archivo y añadiendo un gran número de espacios codificados (%20) y terminando con una extensión .htr, también conocida como la vulnerabilidad "File Fragment Reading via .HTR" o ".HTR File Fragment Reading".

IIS 4.05 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, también conocida como la vulnerabilidad "Malformed Extension Data in URL".

El programa shtml.exe del paquete de extensiones de FrontPage de IIS 4.0 y 5.0 permite a atacantes remotos determinar la ruta física de los archivos HTML, HTM, ASP y SHTML solicitando un archivo que no existe, lo que genera un mensaje de error que revela la ruta.

Windows 95 y Windows 98 permiten a un atacante remoto provocar una denegación de servicio mediante un paquete de solicitud de sesión NetBIOS con un nombre de origen NULL.