Vulnerabilidades

IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes WebDAV mal formadas.

IIS 5.0 y Microsoft Exchange 2000 permiten a atacantes remotos provocar una denegación de servicio (error de asignación de memoria) enviando repetidamente una serie de URL con formato especialmente diseñado.

Vulnerabilidad de salto de directorio (path traversal) en el programa CGI commerce.cgi que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en el parámetro page.

El servicio de unidifusión de Windows Media en Windows Media Services 4.0 y 4.1 no cierra correctamente algunos tipos de conexiones, lo que provoca una fuga de memoria que permite a atacantes remotos causar una denegación de servicio mediante una serie de conexiones interrumpidas, también conocida como la…

IIS 5.0 y 4.0 permite a atacantes remotos leer el código fuente de programas ejecutables de servidor web añadiendo "%3F+.htr" a la URL solicitada, lo que provoca que los archivos sean analizados por la extensión ISAPI .HTR, también conocida como una variante de la vulnerabilidad "File Fragment Reading via .HTR".

Arrowpoint (también conocido como Cisco Content Services, o CSS) permite a usuarios locales provocar una denegación de servicio mediante un argumento largo en los comandos "show script," "clear script," "show archive," "clear archive," "show log" o "clear log".

Vulnerabilidad de salto de directorio en Arrowpoint (también conocido como Cisco Content Services, o CSS) que permite a usuarios locales sin privilegios leer archivos arbitrarios mediante un ataque con .. (punto punto).

Las extensiones de FrontPage Server (FPSE) en IIS 4.0 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante un formulario malformado, también conocida como vulnerabilidad "Malformed Web Form Submission".

PTlink IRCD 3.5.3 y PTlink Services 1.8.1 permiten a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante los comandos "mode +owgscfxeb" y "oper".

Una variante de la vulnerabilidad "IIS Cross-Site Scripting", tal como se describió originalmente en MS:MS00-060 (CVE-2000-0746), permite a un operador de un sitio web malintencionado incrustar scripts en un enlace a un sitio de confianza, que se devuelven sin entrecomillar en un mensaje de error al cliente. A…

El objeto ActiveX ixsso.query está marcado como seguro para la creación de scripts, lo que permite a los operadores de sitios web maliciosos incrustar un script que determina de forma remota la existencia de archivos en los sistemas Windows 2000 que visitan y que tienen habilitado el servicio de indexación.

Una mala configuración en IIS 5.0 con Index Server habilitado y la propiedad Index establecida permite a atacantes remotos listar directorios en la raíz web a través de una búsqueda de Web Distributed Authoring and Versioning (WebDAV).

El componente CiWebHitsFile en los Servicios de Indexación de Microsoft para Windows 2000 permite a atacantes remotos realizar un ataque de scripting entre sitios (CSS) a través de un parámetro CiRestriction en una solicitud .htw, también conocida como la vulnerabilidad 'Cross Site Scripting en los Servicios de…

Las páginas .ASP de IIS 4.0 y 5.0 envían la misma cookie de ID de sesión para sesiones web seguras e inseguras, lo que podría permitir a atacantes remotos secuestrar la sesión web segura del usuario si ese usuario se mueve a una sesión insegura, también conocida como la vulnerabilidad 'Session ID Cookie Marking'.

IIS 5.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud malformada para un archivo ejecutable cuyo nombre se adjunta con comandos del sistema operativo, también conocida como la vulnerabilidad 'Web Server File Request Parsing'.

IIS 4.0 y 5.0 permite a atacantes remotos leer documentos fuera de la raíz web, y posiblemente ejecutar comandos arbitrarios, a través de URLs malformadas que contienen caracteres codificados en UNICODE, también conocida como la vulnerabilidad de 'recorrido de carpetas del servidor web'.

Condición de carrera en el servidor de Microsoft Windows Media que permite a atacantes remotos provocar una denegación de servicio en el servicio de unidifusión de Windows Media mediante una solicitud malformada, también conocida como la vulnerabilidad "Unicast Service Race Condition".

Las vulnerabilidades de IIS 4.0 y 5.0 no protegen adecuadamente frente a ataques de secuencias de comandos en sitios cruzados (CSS). Permiten que un operador de un sitio web malintencionado incruste scripts en un enlace a un sitio de confianza, que se devuelven sin entrecomillar en un mensaje de error al cliente. A…

IIS 4.0 y 5.0 no restringe correctamente el acceso a determinados tipos de archivos cuando sus carpetas superiores tienen permisos menos restrictivos, lo que podría permitir a atacantes remotos eludir las restricciones de acceso a algunos archivos, también conocido como la vulnerabilidad "File Permission…

IIS 5.0 permite a atacantes remotos obtener el código fuente de archivos .ASP y de otros scripts mediante una solicitud HTTP GET con una cabecera "Translate: f", también conocida como la vulnerabilidad "Specialized Header".

IIS 4.0 y 5.0 permite a atacantes remotos obtener fragmentos de código fuente añadiendo +.htr a la URL, una variante de la vulnerabilidad "Lectura de fragmentos de archivos mediante .HTR".

Un script administrativo de IIS 3.0, incluido posteriormente en IIS 4.0 y 5.0, permite a atacantes remotos provocar una denegación de servicio accediendo al script sin un argumento determinado, también conocido como la vulnerabilidad "Absent Directory Browser Argument".

IIS 4.0 permite a atacantes remotos obtener la dirección IP interna del servidor mediante una solicitud HTTP 1.0 de una página web que está protegida por autenticación básica y no tiene ningún dominio (realm) definido.

Netscape Professional Services FTP Server 1.3.6 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dos puntos y dos puntos).

El servidor de acceso remoto Tigris anterior a la versión 11.5.4.22 no registra correctamente la información de contabilidad de Radius cuando un usuario falla la autenticación de inicio de sesión inicial pero posteriormente la supera.