Vulnerabilidades

Vulnerabilidad desconocida en el proceso de anfitrión (dllhost.exe) en Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ganar privilegios ejecutando una aplicación fuera de proceso que adquiere privilegios de LocalSystem, también conocida como "Elevación de Privilegios Fuera de…

El Agente NetDDE en sistemas Windows permite a usuarios locales ejecutar código arbitrario mediante un mensaje WM_COPYDATA usando un ataque de estilo "destrozar" (shatter)

Desbordamiento de búfer en el servicio Microsoft PPTP en Windows XP y Windows 2000 permite a atacantes remotos causar una denegación de servicio (cuelgue) y posiblemente ejecutar código arbitrario mediante un cierto paquete PPTP.

Un error en la validación de entrada en la librería de servicos RPC de Sun Microsystems en Unix 3.0 Interix SD, como la implementada en Microsost Windows NT4, 2000 y XP, permite a atacanes remotos causar una denegación de servicio mediante fragmentos malformados de paquetes de clientes RPC, también conocida como…

La librería de Servicios RPC de Sun Microsystems para Unix 3.0 Interix SD, implementada en Microsoft Windows NT4, 2000 y XP, permite a atacantes remotos causar una denegación de servicio (cuelge del servicio) mediante fragmentos de paquetes malformados, también conocida como "Comprobación equivocada de tamaño de…

El protocolo de datos remotos (RDP) versión 5.1 en Microsoft Windows XP permite a atacantes remotos provocar una denegación de servicio (caída) cuando el Escritorio remoto está habilitado mediante un paquete de datos PDU Confirm Active que no establece el comando Pattern BLT, también conocido como "Denial of Service…

El procedimiento de instalación en Invision Board sugiere que los usuarios instalen el programa phpinfo.php en la raíz del web, lo que filtra información sensible como nombres de rutas, información del SO, y configuración de php.

El protocolo de datos remotos (RDP, Remote Data Protocol) versión 5.0 en Microsoft Windows 2000 y RDP 5.1 en Windows XP no cifra las sumas de comprobación de los datos de sesión en texto plano, lo que podría permitir a un atacante remoto determinar el contenido de las sesiones cifradas mediante captura de tráfico…

La función de ayuda HTML de Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 y Windows XP utiliza la zona de seguridad del equipo local al abrir archivos .chm de la carpeta de Archivos temporales de Internet, lo que permite a atacantes remotos ejecutar…

Desbordamiento de búfer en el control ActiveX de ayuda HTML (hhctrl.ocx) en Microsoft Windows 98, 98 SE, Me, NT4, 2000 y XP, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro largo en la función Alink.

Cisco IOS 12.0 hasta 12.2, cuando admite SSH, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete grande diseñado para explotar el desbordamiento de la detección de ataques CRC32 de SSH (CVE-2001-0144).

Vulnerabilidad desconocida en Compaq WEBES Service Tools 2.0 hasta WEBES 4.0 (Service Pack 5) que permite a usuarios locales leer archivos privilegiados.

Una rutina manejadora en el Network Connection Manager (NCM) permite a usuarios locales ganar privilegios mediante un complejo ataque que hace que el manejador corra en el contexto LocalSystem con código especificado por el usuario.

El parche original para la vulnerabilidad de evasión de autenticación (CVE-2001-0622) de Cisco Content Service Switch 11000 Series estaba incompleto, lo que aún permite a atacantes remotos ganar privilegios adicionales pidiendo directamente la URL de administración web en vez de navegando a través del interfaz,…

Las filtraciones de información en IIS 4 hasta 5.1 permiten a atacantes remotos obtener información potencialmente sensible o llevar a cabo más fácilmente ataques de fuerza bruta mediante respuestas del servidor en las que (2) en determinadas configuraciones, la dirección IP del servidor se proporciona como realm para…

La interfaz de gestión web de los conmutadores Cisco Content Service Switch (CSS) 11000 permite a atacantes remotos provocar una denegación de servicio (reinicio suave) mediante (1) una solicitud POST de HTTPS o (2) datos XML con formato incorrecto.

IIS 5 y 5.1 con soporte para métodos WebDAV permite a atacantes remotos determinar la dirección IP interna del sistema (que puede estar oculta por NAT) mediante (1) una solicitud HTTP PROPFIND con una cabecera Host en blanco, que filtra la dirección en una propiedad HREF de una respuesta 207 Multi-Status, o (2)…

Microsoft Metadirectory Services (MMS) 2.2 permite que atacantes remotos se salten la autentificación y modifiquen datos importantes usando un cliente LDAP para conectarse directamente a MMS y saltarse las comprobaciones de credenciales para MMS.

Gravity Storm Service Pack Manager 2000 crea un recurso compartido oculto (SPM2000c$) asignado a la unidad C, lo que puede permitir a los usuarios locales eludir las restricciones de acceso a determinados directorios de la unidad C, como system32, accediendo a ellos a través del recurso compartido oculto.

Microsoft Windows 2000 con la versión de prueba de 90 días de Terminal Server, y posiblemente otras versiones, no aplica las directivas de grupo a los usuarios entrantes cuando el número de conexiones al recurso compartido SYSVOL supera el máximo, por ejemplo, con un número máximo de licencias, lo que puede permitir a…

El Nortel CVX 1800 se instala con una cadena de comunidad "public" predeterminada, lo que permite a atacantes remotos leer nombres de usuario y contraseñas y modificar la configuración del CVX.

Desbordamiento de búfer en el mecanismo de transferencia de codificación fragmentada (chunked encoding) de IIS 4.0 y 5.0 que permite a los atacantes ejecutar código arbitrario mediante el procesamiento de sesiones de solicitudes HTR, también conocido como "Heap Overrun in HTR Chunked Encoding Could Enable Web Server…

Desbordamiento de búfer en el control ActiveX Microsoft MSN Chat, usado en MSN Messenger 4.5 y 4.6, y Exchange Instant Messenger 4.5 y 4.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro ResDLL largo en el OCX MSNChat.

El MSDTC (Microsoft Distributed Transaction Service Coordinator) para MS Windows 2000, MS IIS 5.0 y SQL Server 6.5 a 2000 permite a atacantes remotos causar una denegación de servicio (caída o cuelgue) mediante entradas malformadas (aleatorias).

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en Internet Information Server 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar scripts arbitrarios como otros usuarios del web mediante el mensaje de error usado en una redirección de URL.