Vulnerabilidades

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

ISM.DLL en IIS 4.0 y 5.0 permite a atacantes remotos leer el contenido de archivos solicitando el archivo y añadiendo un gran número de espacios codificados (%20) y terminando con una extensión .htr, también conocida como la vulnerabilidad "File Fragment Reading via .HTR" o ".HTR File Fragment Reading".

IIS 4.05 y 5.0 permiten a atacantes remotos provocar una denegación de servicio mediante una URL larga y compleja que parece contener un gran número de extensiones de archivo, también conocida como la vulnerabilidad "Malformed Extension Data in URL".

Microsoft IIS 4.0 y 5.0 con el directorio virtual IISADMPWD instalado permite a un atacante remoto provocar una denegación de servicio mediante una solicitud malformada dirigida al programa inetinfo.exe, también conocida como la vulnerabilidad "Undelimited .HTR Request".

El programa shtml.exe del paquete de extensiones de FrontPage de IIS 4.0 y 5.0 permite a atacantes remotos determinar la ruta física de los archivos HTML, HTM, ASP y SHTML solicitando un archivo que no existe, lo que genera un mensaje de error que revela la ruta.

IIS 4.0 y 5.0 permite a atacantes remotos provocar una denegación de servicio enviando muchas URLs con un largo número de caracteres de escape, también conocida como la Vulnerabilidad "Myriad Escaped Characters".

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

IIS 4.0 permite a un atacante remoto obtener la ruta real del directorio raíz de documentos solicitando archivos inexistentes con las extensiones .ida o .idq.

IIS 2.0 y 3.0 permite a atacantes remotos leer el código fuente de páginas ASP añadiendo un . (punto) al final de la URL.

Desbordamiento de búfer en el control ActiveX setupbbs.ocx de MSN Setup BBS 4.71.0.10, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los métodos (1) vAddNewsServer o (2) bIsNewsServerConfigured.

Cuando el servicio SMTP de Microsoft intenta enviar un mensaje a un servidor y recibe un código de error 4xx, reintenta la entrega del mensaje de forma rápida y repetida, lo que provoca una denegación de servicio.

En IIS y otros servidores web, un atacante puede ejecutar comandos como SYSTEM si el servidor se ejecuta como SYSTEM y carga una extensión ISAPI.

En IIS, un atacante podría determinar una ruta real mediante una solicitud a una URL inexistente que sería interpretada por Perl (perl.exe).

IIS tiene habilitada la función #exec para los archivos de inclusión del lado del servidor (SSI).

Denegación de servicio en IIS mediante URL largas.

Hay una versión de finger en ejecución que expone información válida de usuarios a cualquier entidad de la red.

IIS 3.0 con el parche iis-fix instalado permite a intrusos remotos leer el código fuente de programas ASP utilizando %2e en lugar de . (punto) en la URL.

IIS 1.0 permite a los usuarios ejecutar comandos arbitrarios mediante archivos .bat o .cmd.