Vulnerabilidades

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar código arbitrario como otros usuarios mediatne una página de error HTTP.

Desbordamiento de buffer en las funciones de inclusión de ficheros en el servidor (server-side include) de ASP en IIS 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante nombres de fichero largos.

El servicio FTP en Intenet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes que han establecido una sesión FTP causar una denegación de servicio mediante una petición de estado especialmente formada.

Desbordamiento de buffer en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos falsificar la comprobación de seguridad de cabeceras HTTP y causar una denegación de servicio o ejecutar código arbitrario mediante valores de campos de las cabeceras HTTP.

Un filtro ISAPI en las Extensiones de Servidor de Front Page y ASP.NET para Internet Information Server (IIS) 4.0, 5.0 y 5.1 no maneja adecuadamente la condición de error cuando se provee una URL larga, lo que permite a atacantes remotos causar una denegación de sevicio (caída).

Microsoft IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con un valor de content-length mayor que el tamaño de la solicitud, lo que impide que IIS cierre la conexión por tiempo de espera.

Microsoft IIS 5.0 permite a atacantes remotos falsificar entradas del registro web mediante una solicitud HTTP que incluye caracteres de nueva línea o de avance de página codificados en hexadecimal.

IIS 5.0 permite a los usuarios locales provocar una denegación de servicio (bloqueo) mediante la instalación de contenido que genera una cabecera Content-Type MIME no válida determinada, lo que corrompe la tabla de tipos de archivo.

IIS 4.0 con la redirección de URL habilitada permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud malformada que especifica una longitud diferente a la longitud real.

El script PHP de Phormation 0.9.1 y anteriores permite a atacantes remotos ejecutar código arbitrario incluyendo archivos de sitios web remotos, mediante una solicitud HTTP que modifica la variable phormationdir.

El script de Empris en PHP permite a atacantes remotos incluir archivos arbitrarios de sitios web remotos mediante una solicitud HTTP que establece la variable includedir.

IIS 5.0 utiliza rutas relativas para localizar archivos del sistema que se ejecutarán en el mismo proceso, lo que permite a usuarios locales obtener privilegios mediante un archivo troyano, también conocido como la vulnerabilidad "System file listing privilege elevation".

Desbordamiento de búfer en ssinc.dll en IIS 5.0 y 4.0 que permite a usuarios locales obtener privilegios de sistema mediante una directiva de Server-Side Includes (SSI) para un nombre de archivo largo, lo que provoca el desbordamiento cuando se añade el nombre del directorio, también conocido como la vulnerabilidad…

Vulnerabilidad en IIS 5.0 que permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una solicitud WebDAV larga y no válida.

Microsoft IIS 4.0 y anteriores, cuando se instala en una partición FAT, permite a un atacante remoto obtener el código fuente de archivos ASP mediante una URL codificada con Unicode.

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Scripting.FileSystemObject en asp.dll para Microsoft IIS 4.0 y 5.0 permite a atacantes locales o remotos provocar una denegación de servicio (fallo) mediante (1) la creación de un programa ASP que utiliza Scripting.FileSystemObject para abrir un archivo con un nombre de dispositivo de MS-DOS, o (2) la inyección remota…

El servicio FTP de IIS 5.0 y anteriores permite a atacantes remotos enumerar cuentas Guest en dominios de confianza anteponiendo al nombre de usuario una secuencia especial de caracteres.

El servicio FTP de IIS 5.0 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante una secuencia comodín que genera una cadena larga al expandirse.

Los parches de Microsoft MS01-014 y MS01-016 para IIS 5.0 y versiones anteriores introducen una fuga de memoria que permite a los atacantes provocar una denegación de servicio mediante una serie de solicitudes.

El parche de Microsoft MS00-060 para IIS 5.0 y versiones anteriores introduce un error que permite a los atacantes provocar una denegación de servicio mediante una solicitud malformada.

Vulnerabilidad de salto de directorio (directory traversal) en IIS 5.0 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios codificando dos veces los caracteres .. (punto punto) y "\".

IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes WebDAV mal formadas.

IIS 5.0 y Microsoft Exchange 2000 permiten a atacantes remotos provocar una denegación de servicio (error de asignación de memoria) enviando repetidamente una serie de URL con formato especialmente diseñado.

Microsoft IIS para ediciones en Extremo Oriente 4.0 y 5.0 permite a atacantes remotos leer el código fuente de las páginas procesadas mediante una URL mal formada que utiliza el byte inicial de un carácter de doble byte.