Vulnerabilidades

Desbordamiento de buffer en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos falsificar la comprobación de seguridad de cabeceras HTTP y causar una denegación de servicio o ejecutar código arbitrario mediante valores de campos de las cabeceras HTTP.

Desbordamiento de buffer en el mecanismo de transferencia de codificación troceada (chunked encoding) en Active Server Pages (ASP) de Internet Information Server (IIS) 4.0 y 5.0, que permite a atacantes causar una denegación de servicio o ejecutar código arbitrario.

Desbordamiento de buffer en el mecanismo de transferencia de datos de Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio o ejecutar código, tambien conocido como "Variante del desbordamiento de buffer en codificación troceada"

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en el fichero de Ayuda del Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos insertar código en otra sesión de usuario.

Desbordamiento de buffer en las funciones de inclusión de ficheros en el servidor (server-side include) de ASP en IIS 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante nombres de fichero largos.

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar código arbitrario como otros usuarios mediatne una página de error HTTP.

El servicio FTP en Intenet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes que han establecido una sesión FTP causar una denegación de servicio mediante una petición de estado especialmente formada.

Un filtro ISAPI en las Extensiones de Servidor de Front Page y ASP.NET para Internet Information Server (IIS) 4.0, 5.0 y 5.1 no maneja adecuadamente la condición de error cuando se provee una URL larga, lo que permite a atacantes remotos causar una denegación de sevicio (caída).

Desbordamiento de buffer la extensión ISAPI ism.dll que implementa los scripts HTR en MS Internet Information Server (IIS) 4.0 y 5.0 permite a atacantes causar una denegación de servido o ejecutar código arbitrario mediante peticiones HTR con nombres de variables largos.

MDG Computer Services Web Server WS4D/eCommerce 3.5.3, permite a atacantes remotos explotar directorios via ../ conteniendo / en la parte codificada de la peticion HTTP.

MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 y anteriores, y posiblemente 3.5.3, permiten a atacantes remotos causar negaciones de servicio y posiblemente ejecutar comandos arbitrarios vía peticiones largas HTTP.

El control XMLHTTP en Microsoft XML Core Services 2.6 y versiones posteriores no manejan adecuadamente el establecimiento de valores de la Zona de Seguridad del IE, lo cual permite a atacantes remotos la lectura arbitraria de ficheros especificando un fichero local como una fuente de datos XML.

Microsoft IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con un valor de content-length mayor que el tamaño de la solicitud, lo que impide que IIS cierre la conexión por tiempo de espera.

Microsoft IIS 5.0 permite a atacantes remotos falsificar entradas del registro web mediante una solicitud HTTP que incluye caracteres de nueva línea o de avance de página codificados en hexadecimal.

Múltiples pérdidas de memoria en Microsoft Services for Unix 2.0 permiten a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante un gran número de solicitudes mal formadas dirigidas a (1) el servicio Telnet o (2) el servicio NFS.

IIS 5.0 permite a los usuarios locales provocar una denegación de servicio (bloqueo) mediante la instalación de contenido que genera una cabecera Content-Type MIME no válida determinada, lo que corrompe la tabla de tipos de archivo.

Vulnerabilidad en IIS 5.0 que permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una solicitud WebDAV larga y no válida.

Desbordamiento de búfer en ssinc.dll en IIS 5.0 y 4.0 que permite a usuarios locales obtener privilegios de sistema mediante una directiva de Server-Side Includes (SSI) para un nombre de archivo largo, lo que provoca el desbordamiento cuando se añade el nombre del directorio, también conocido como la vulnerabilidad…

IIS 5.0 utiliza rutas relativas para localizar archivos del sistema que se ejecutarán en el mismo proceso, lo que permite a usuarios locales obtener privilegios mediante un archivo troyano, también conocido como la vulnerabilidad "System file listing privilege elevation".

El servidor FTP de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B23s y WebNS 4.10B13s permite a un atacante que sea usuario FTP leer y escribir archivos arbitrarios mediante los comandos GET o PUT.

El servicio de gestión web de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B29s o WebNS 4.10B17s permite a un atacante remoto obtener privilegios adicionales solicitando directamente la URL de gestión web en lugar de navegar a través de la interfaz.

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Scripting.FileSystemObject en asp.dll para Microsoft IIS 4.0 y 5.0 permite a atacantes locales o remotos provocar una denegación de servicio (fallo) mediante (1) la creación de un programa ASP que utiliza Scripting.FileSystemObject para abrir un archivo con un nombre de dispositivo de MS-DOS, o (2) la inyección remota…

Microsoft Index Server 2.0 en Windows NT 4.0 e Indexing Service en Windows 2000 permiten a atacantes remotos leer archivos de inclusión del lado del servidor mediante una solicitud de búsqueda malformada, también conocido como una nueva variante de la vulnerabilidad "Malformed Hit-Highlighting".

Los productos de conmutador Cisco Content Services (CSS) 11800 y anteriores, también conocidos como Arrowpoint, permiten a los usuarios locales obtener privilegios al entrar en el modo de depuración.