Vulnerabilidades

Desbordamiento de búfer en la componente que sirve páginas web estáticas en Microsoft Internet Information Services (IIS) 5.0 permite que atacantes remotos ejecuten código arbitrario con permisos de nivel usuario mediante un página web SHTML.

Vulnerabilidad de secuencias de comandos en sitios cruzados en la función ASP responsable de la redirección en el Microsoft Internet Information Server (IIS) 4.0, 5.0, y 5.1 permite que atacantes remotos embeban una URL que contiene script en un mensaje de redirección.

El servicio SMTP de Microsoft Internet Information Services (IIS) 4.0 y 5.0 permite a atacantes remotos eludir las reglas anti-retransmisión (anti-relaying) y enviar correo no deseado (spam) o mensajes con suplantación de identidad mediante direcciones SMTP encapsuladas, una vulnerabilidad similar a CVE-1999-0682.

Microsoft IIS 5.0 y 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud HTTP con una cabecera Host que contiene un gran número de caracteres "/" (barra diagonal).

Norton Internet Security 2001 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras Norton Internet Security está en ejecución.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Microsoft Internet Information Server (IIS) 5.1 permite a atacantes remotos ver información de rutas mediante una solicitud GET a (1) /_vti_pvt/access.cnf, (2) /_vti_pvt/botinfs.cnf, (3) /_vti_pvt/bots.cnf o (4) /_vti_pvt/linkinfo.cnf.

Vulnerabilidad de salto de directorio (directory traversal) en CodeBrws.asp en Microsoft IIS 5.0 que permite a atacantes remotos ver el código fuente y determinar la existencia de archivos arbitrarios mediante una cadena codificada en hexadecimal "%c0%ae%c0%ae", que es la representación Unicode de ".." (dot dot).

Microsoft Internet Information Server (IIS) 5.1 puede permitir que atacantes remotos vean el contenido de un archivo de Frontpage Server Extension (FPSE), según se afirma, mediante una solicitud HTTP para colegal.htm que contiene secuencias .. (punto punto).

Microsoft Internet Information Server (IIS) 4.0 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras IIS está en ejecución.

Error de desfase en una unidad (off-by-one) en el script de ejemplo CodeBrws.asp de Microsoft IIS 5.0 permite a atacantes remotos ver el código fuente de archivos con extensiones que contienen un carácter adicional tras .html, .htm, .asp o .inc, como los archivos .aspx.

Un error tipográfico en los permisos de acceso a fuentes de scripts en Internet Information Server (IIS) 5.0 no excluye adecuadamente ficheros .COM, lo que permite a atacantes con sólo permisos de escritura cargar ficheros .COM, también conocida como "Vulnerabilidad de Acceso a Fuente de Scripts"

IIS 5.0 Y 5.1 permiten a atacantes remotso causar una denegación de servicio (caída) mediante peticiones WebDAV malformadas que hacen que sea asignada mucha memoria.

Múltiples vulnerabilidades de scripting en sitios cruzados (XSS) en las páginas web de administració de Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ejecutar código HTML como otros usuarios.

Vulnerabilidad desconocida en el proceso de anfitrión (dllhost.exe) en Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ganar privilegios ejecutando una aplicación fuera de proceso que adquiere privilegios de LocalSystem, también conocida como "Elevación de Privilegios Fuera de…

IIS 5 y 5.1 con soporte para métodos WebDAV permite a atacantes remotos determinar la dirección IP interna del sistema (que puede estar oculta por NAT) mediante (1) una solicitud HTTP PROPFIND con una cabecera Host en blanco, que filtra la dirección en una propiedad HREF de una respuesta 207 Multi-Status, o (2)…

Las filtraciones de información en IIS 4 hasta 5.1 permiten a atacantes remotos obtener información potencialmente sensible o llevar a cabo más fácilmente ataques de fuerza bruta mediante respuestas del servidor en las que (2) en determinadas configuraciones, la dirección IP del servidor se proporciona como realm para…

Desbordamiento de búfer en el mecanismo de transferencia de codificación fragmentada (chunked encoding) de IIS 4.0 y 5.0 que permite a los atacantes ejecutar código arbitrario mediante el procesamiento de sesiones de solicitudes HTR, también conocido como "Heap Overrun in HTR Chunked Encoding Could Enable Web Server…

ISS RealSecure Network Sensor 5.x hasta la 6.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes DHCP malformados que hacen que RealSecure desreferencie un puntero nulo.

El MSDTC (Microsoft Distributed Transaction Service Coordinator) para MS Windows 2000, MS IIS 5.0 y SQL Server 6.5 a 2000 permite a atacantes remotos causar una denegación de servicio (caída o cuelgue) mediante entradas malformadas (aleatorias).

Desbordamiento de buffer en el mecanismo de transferencia de datos de Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio o ejecutar código, tambien conocido como "Variante del desbordamiento de buffer en codificación troceada"

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en Internet Information Server 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar scripts arbitrarios como otros usuarios del web mediante el mensaje de error usado en una redirección de URL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en el fichero de Ayuda del Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos insertar código en otra sesión de usuario.

Desbordamiento de buffer en el mecanismo de transferencia de codificación troceada (chunked encoding) en Active Server Pages (ASP) de Internet Information Server (IIS) 4.0 y 5.0, que permite a atacantes causar una denegación de servicio o ejecutar código arbitrario.

Desbordamiento de buffer la extensión ISAPI ism.dll que implementa los scripts HTR en MS Internet Information Server (IIS) 4.0 y 5.0 permite a atacantes causar una denegación de servido o ejecutar código arbitrario mediante peticiones HTR con nombres de variables largos.