Vulnerabilidades

Las extensiones de FrontPage Server (FPSE) en IIS 4.0 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante un formulario malformado, también conocida como vulnerabilidad "Malformed Web Form Submission".

IIS 5.0 y 4.0 permite a atacantes remotos leer el código fuente de programas ejecutables de servidor web añadiendo "%3F+.htr" a la URL solicitada, lo que provoca que los archivos sean analizados por la extensión ISAPI .HTR, también conocida como una variante de la vulnerabilidad "File Fragment Reading via .HTR".

Desbordamiento de búfer en el mecanismo de análisis de .ASP de ISAPI de IIS que permite a atacantes ejecutar comandos arbitrarios mediante una cadena larga enviada al argumento "LANGUAGE" en una etiqueta script.

Una variante de la vulnerabilidad "IIS Cross-Site Scripting", tal como se describió originalmente en MS:MS00-060 (CVE-2000-0746), permite a un operador de un sitio web malintencionado incrustar scripts en un enlace a un sitio de confianza, que se devuelven sin entrecomillar en un mensaje de error al cliente. A…

Las páginas .ASP de IIS 4.0 y 5.0 envían la misma cookie de ID de sesión para sesiones web seguras e inseguras, lo que podría permitir a atacantes remotos secuestrar la sesión web segura del usuario si ese usuario se mueve a una sesión insegura, también conocida como la vulnerabilidad 'Session ID Cookie Marking'.

IIS 4.0 y 5.0 permite a atacantes remotos leer documentos fuera de la raíz web, y posiblemente ejecutar comandos arbitrarios, a través de URLs malformadas que contienen caracteres codificados en UNICODE, también conocida como la vulnerabilidad de 'recorrido de carpetas del servidor web'.

Una mala configuración en IIS 5.0 con Index Server habilitado y la propiedad Index establecida permite a atacantes remotos listar directorios en la raíz web a través de una búsqueda de Web Distributed Authoring and Versioning (WebDAV).

IIS 5.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud malformada para un archivo ejecutable cuyo nombre se adjunta con comandos del sistema operativo, también conocida como la vulnerabilidad 'Web Server File Request Parsing'.

Una vulnerabilidad en Microsoft Windows NT 4.0 permite a atacantes remotos provocar una denegación de servicio en IIS mediante el envío de una serie de solicitudes mal formadas que hacen que INETINFO.EXE falle, también conocida como la vulnerabilidad "Invalid URL".

IIS 4.0 y 5.0 no restringe correctamente el acceso a determinados tipos de archivos cuando sus carpetas superiores tienen permisos menos restrictivos, lo que podría permitir a atacantes remotos eludir las restricciones de acceso a algunos archivos, también conocido como la vulnerabilidad "File Permission…

IIS 5.0 permite a atacantes remotos obtener el código fuente de archivos .ASP y de otros scripts mediante una solicitud HTTP GET con una cabecera "Translate: f", también conocida como la vulnerabilidad "Specialized Header".

Las vulnerabilidades de IIS 4.0 y 5.0 no protegen adecuadamente frente a ataques de secuencias de comandos en sitios cruzados (CSS). Permiten que un operador de un sitio web malintencionado incruste scripts en un enlace a un sitio de confianza, que se devuelven sin entrecomillar en un mensaje de error al cliente. A…

IIS 4.0 y 5.0 permite a atacantes remotos obtener fragmentos de código fuente añadiendo +.htr a la URL, una variante de la vulnerabilidad "Lectura de fragmentos de archivos mediante .HTR".

Un script administrativo de IIS 3.0, incluido posteriormente en IIS 4.0 y 5.0, permite a atacantes remotos provocar una denegación de servicio accediendo al script sin un argumento determinado, también conocido como la vulnerabilidad "Absent Directory Browser Argument".

IIS 4.0 permite a atacantes remotos obtener la dirección IP interna del servidor mediante una solicitud HTTP 1.0 de una página web que está protegida por autenticación básica y no tiene ningún dominio (realm) definido.

IIS 4.05 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, también conocida como la vulnerabilidad "Malformed Extension Data in URL".

ISM.DLL en IIS 4.0 y 5.0 permite a atacantes remotos leer el contenido de archivos solicitando el archivo y añadiendo un gran número de espacios codificados (%20) y terminando con una extensión .htr, también conocida como la vulnerabilidad "File Fragment Reading via .HTR" o ".HTR File Fragment Reading".

Microsoft IIS 4.0 y 5.0 con el directorio virtual IISADMPWD instalado permite a un atacante remoto provocar una denegación de servicio mediante una solicitud malformada dirigida al programa inetinfo.exe, también conocida como la vulnerabilidad "Undelimited .HTR Request".

El programa shtml.exe del paquete de extensiones de FrontPage de IIS 4.0 y 5.0 permite a atacantes remotos determinar la ruta física de los archivos HTML, HTM, ASP y SHTML solicitando un archivo que no existe, lo que genera un mensaje de error que revela la ruta.

IIS 4.0 y 5.0 permite a atacantes remotos provocar una denegación de servicio enviando muchas URLs con un largo número de caracteres de escape, también conocida como la Vulnerabilidad "Myriad Escaped Characters".

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

IIS 4.0 permite a los atacantes provocar una denegación de servicio solicitando un búfer grande en un comando POST o PUT, lo que consume memoria; también conocido como "Chunked Transfer Encoding Buffer Overflow Vulnerability".

Inetinfo.exe de IIS permite que los usuarios locales provoquen una denegación de servicio creando un archivo de correo con un nombre largo y una extensión .txt.eml en el directorio de recogida.

Frontpage Server Extensions permite a atacantes remotos determinar el nombre de la cuenta anónima mediante una solicitud POST RPC a shtml.dll en el directorio virtual /_vti_bin/.

Los scripts de ejemplo de Internet Data Query (IDQ) en IIS 3 y 4 permiten a atacantes remotos leer archivos mediante un ataque de tipo .. (punto punto).