Vulnerabilidades

IIS permite a usuarios locales provocar una denegación de servicio mediante expresiones regulares no válidas en un script de Visual Basic en una página ASP.

IIS 4.0 permite a un atacante remoto obtener la ruta real del directorio raíz de documentos solicitando archivos inexistentes con las extensiones .ida o .idq.

IIS 3.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud a una página ASP en la que la URL contiene un gran número de caracteres / (barra diagonal).

IIS 3.0 y 4.0 en x86 y Alpha permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una solicitud GET malformada, también conocido como la vulnerabilidad "GET" de IIS.

El servicio FTP de IIS 4.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante muchas conexiones pasivas (PASV) simultáneas.

El archivo de ejemplo Winmsdp.exe de IIS 4.0 y Site Server 3.0 permite a atacantes remotos leer archivos arbitrarios.

IIS 4.0 no restringe correctamente el acceso a la solicitud de sesión inicial desde la dirección IP de un usuario si dicha dirección no se resuelve a un dominio DNS, también conocido como la vulnerabilidad "Domain Resolution".

IIS 2.0 y 3.0 permite a atacantes remotos leer el código fuente de páginas ASP añadiendo un . (punto) al final de la URL.

El servidor Microsoft Internet Information Services (IIS) 4.0 SP4, sin determinados hotfixes publicados para SP4, no requiere credenciales de autenticación en determinadas condiciones, lo que permite a atacantes remotos eludir los requisitos de autenticación, como se demuestra al conectarse mediante Microsoft Visual…

IIS 4.0 y Site Server 3.0 permiten a atacantes remotos leer el código fuente de archivos ASP si el archivo se encuentra en un directorio virtual cuyo nombre incluye extensiones como .com, .exe, .sh, .cgi o .dll, también conocida como la vulnerabilidad "Virtual Directory Naming".

IIS no normaliza correctamente las URL, lo que podría permitir a atacantes remotos eludir restricciones de acceso en software de terceros mediante caracteres de escape, también conocida como vulnerabilidad "Escape Character Parsing".

Los servidores FTP de IIS pueden permitir que un atacante remoto lea o elimine archivos del servidor, incluso si tienen permisos de "No Access".

Cuando IIS se ejecuta con un idioma predeterminado chino, coreano o japonés, permite que un atacante remoto vea el código fuente de determinados archivos, también conocido como "Double Byte Code Page".

Condición de carrera en el filtro ISAPI de SSL en IIS y otros servidores puede filtrar información en texto plano.

Denegación de servicio en IIS 4.0 mediante una avalancha de solicitudes HTTP con cabeceras mal formadas.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

IIS 3.x y 4.x no distingue entre las páginas que requieren cifrado y las que no, lo que permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante solicitudes SSL al puerto HTTPS para archivos normalmente no cifrados, lo que hará que IIS realice trabajo adicional para enviar los…

La máquina virtual Sun HotSpot Performance Engine permite a un atacante remoto provocar una denegación de servicio en cualquier servidor que ejecute HotSpot mediante una URL que incluya el carácter [.

Desbordamiento de búfer en IIS 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de archivos con las extensiones .HTR, .IDC o .STM.

Denegación de servicio en el servidor IIS de Windows NT mediante ..\..

El archivo de ejemplo viewcode.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo codebrws.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo showcode.asp en IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

El archivo de ejemplo code.asp de IIS y Site Server permite a atacantes remotos leer archivos arbitrarios.

En IIS y otros servidores web, un atacante puede ejecutar comandos como SYSTEM si el servidor se ejecuta como SYSTEM y carga una extensión ISAPI.