Vulnerabilidades

FileSystemObject (FSO) en la página de Active Server Page (ASP) showfile.asp permite a atacantes remotos leer archivos arbitrarios especificando el nombre en el parámetro file.

De forma predeterminada, IIS 4.0 tiene un directorio virtual /IISADMPWD que contiene archivos que pueden utilizarse como intermediarios para ataques de fuerza bruta contra contraseñas, o para identificar usuarios válidos en el sistema.

Un problema de caché en IIS ASP expone información sensible cuando dos servidores virtuales comparten el mismo directorio físico.

Un desbordamiento de búfer en el comando de listado (ls) de FTP en IIS permite a atacantes remotos provocar una denegación de servicio y, en algunos casos, ejecutar comandos arbitrarios.

En IIS, un atacante podría determinar una ruta real mediante una solicitud a una URL inexistente que sería interpretada por Perl (perl.exe).

El sitio de ejemplo ExAir en IIS 4 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud directa a los scripts (1) advsearch.asp, (2) query.asp o (3) search.asp.

Desbordamiento de búfer en el servidor FTP de Microsoft IIS 3.0 y 4.0 que permite a atacantes locales y, en ocasiones, remotos provocar una denegación de servicio mediante un comando NLST (ls) largo.

Desbordamiento de búfer en fpcount.exe en IIS 4.0 con FrontPage Server Extensions que permite a atacantes remotos ejecutar comandos arbitrarios.

Cuando IIS 2 o 3 se actualiza a IIS 4, ism.dll se deja por error en /scripts/iisadmin, que no restringe el acceso a la máquina local y permite que un usuario no autorizado acceda a información confidencial del servidor, incluida la contraseña del administrador.

IIS 4.0 y Apache registran los métodos de las peticiones HTTP, independientemente de su longitud, lo que permite a un atacante remoto ocultar la URL que realmente solicita.

IIS tiene habilitada la función #exec para los archivos de inclusión del lado del servidor (SSI).

Información de sesiones cifradas con SSL mediante PKCS #1.

En IIS, los atacantes remotos pueden obtener el código fuente de archivos ASP añadiendo "::$DATA" a la URL.

Algunos servidores web bajo Microsoft Windows permiten a atacantes remotos eludir las restricciones de acceso para archivos con nombres de archivo largos.

El script CGI newdsn.exe de IIS permite a usuarios remotos sobrescribir archivos.

Denegación de servicio en IIS mediante URL largas.

IIS 3.0 con el parche iis-fix instalado permite a intrusos remotos leer el código fuente de programas ASP utilizando %2e en lugar de . (punto) en la URL.

IIS 1.0 permite a los usuarios ejecutar comandos arbitrarios mediante archivos .bat o .cmd.