CVE-1999-0593

Hosty Windows NT 4.0 i Windows 2000 pozwalają zdalnym atakującym wywołać odmowę usługi (niedostępne połączenia) poprzez wysyłanie wielu żądań SMB SMBnegprots bez odczytywania odpowiedzi zwrotnej.

Kontrolka ActiveX Cenroll (xenroll.dll) dla Terminal Server Editions of Windows NT 4.0 oraz Windows NT Server 4.0 przed SP6 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez utworzenie dużej liczby dowolnych plików na maszynie docelowej.

GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.

Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.

Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.

LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.