Vulnerabilidades

Los clientes DHCP con el Protocolo de descubrimiento de routers ICMP (IRDP) habilitado permiten a atacantes remotos modificar sus rutas predeterminadas.

Denegación de servicio en IIS 4.0 mediante una avalancha de solicitudes HTTP con cabeceras mal formadas.

Desbordamiento de búfer en Microsoft Phone Dialer (dialer.exe), mediante una entrada de marcador mal formada en el archivo dialer.ini.

Denegación de servicio en el servicio de mensajería de Windows NT mediante un nombre de usuario largo.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Denegación de servicio en varios sistemas Windows mediante paquetes IGMP malformados y fragmentados.

Denegación de servicio en RAS/PPTP en sistemas NT.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

Los clientes RRAS y RAS de Windows NT almacenan en caché la contraseña de un usuario aunque este no haya seleccionado la opción "Guardar contraseña".

Desbordamiento de búfer en el cliente del Servicio de acceso remoto (RAS) que permite a un atacante ejecutar comandos o provocar una denegación de servicio mediante una entrada de agenda telefónica malformada.

Desbordamiento de búfer en la utilidad de archivos de ayuda de Windows NT 4.0 mediante un archivo de ayuda malformado.

Un problema de configuración en el directorio de ejemplos del servidor de anuncios (AdSamples) de Microsoft Site Server 3.0 permite a un atacante obtener el archivo SITE.CSC, que expone información sensible de la base de datos SQL.

Microsoft Outlook Express anterior a 4.72.3612.1700 permite a un usuario malintencionado enviar un mensaje que contiene un .., lo que puede provocar de forma involuntaria que Outlook vuelva a entrar en el modo de comandos POP3 y que la sesión POP3 se quede bloqueada.

El archivo de ejemplo showcode.asp en IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El control ActiveX DHTML Edit de Internet Explorer permite a atacantes remotos leer archivos arbitrarios.

El protector de pantalla de Windows NT no verifica que su contexto de seguridad se haya cambiado correctamente, lo que permite a los atacantes ejecutar programas con privilegios elevados.

Microsoft Personal Web Server y FrontPage Personal Web Server en algunos sistemas Windows permiten a un atacante remoto leer archivos del servidor mediante una URL no estándar.

Los usuarios locales de Windows NT pueden obtener privilegios de administrador modificando la lista KnownDLLs para que haga referencia a programas maliciosos.

En IIS y otros servidores web, un atacante puede ejecutar comandos como SYSTEM si el servidor se ejecuta como SYSTEM y carga una extensión ISAPI.

El instalador de BackOffice Server incluye nombres de cuenta y contraseñas en un archivo de configuración (reboot.ini) que no se elimina.

FileSystemObject (FSO) en la página de Active Server Page (ASP) showfile.asp permite a atacantes remotos leer archivos arbitrarios especificando el nombre en el parámetro file.

Internet Explorer 4 permite a atacantes remotos (operadores de sitios web maliciosos) leer el contenido del portapapeles mediante el objeto ActiveX Internet WebBrowser.

MS Site Server 2.0 con IIS 4 puede permitir a los usuarios cargar contenido, incluido ASP, en el sitio web de destino, lo que les permite ejecutar comandos de forma remota.

Internet Explorer 4.01 permite a atacantes remotos leer archivos locales y falsificar páginas web mediante un carácter "%01" en una URL de Javascript "about:", lo que hace que Internet Explorer utilice el dominio especificado después del carácter.

En IIS, un atacante podría determinar una ruta real mediante una solicitud a una URL inexistente que sería interpretada por Perl (perl.exe).