ANALISIS DE VULNERABILIDADES

POR

ANDRES AYALA

CRISTIAN CAMILO URREGO

176052

LINA MCKOLL

SERVCIO DE NACIONAL DE APRENDIZAJE SENA

MEDELLIN

ANTIOQUIA

2012

TABLA DE VULNERABILIDADES DE UNA RED DOMESTICA

NUM

NOMBRE

DESCRIPCIN DE LA VULNERAB]ILIDAD La vulnerabilidad se encuentra en los navegadores web y le permiten al atacante inyectar secuencias de comandos para coger informacin personal.

Puerto/ Protocolo

FECHA DE VULNERABILIDAD

VULNERABILIDAD

IMPERVINCULOS

1 80/tcp 12/31/2002 CVE-2002-1700 El servidor web remoto es propenso a ataques de cross-site scripting.

http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE2002-1700 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE2003-1543 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE2005-2453 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE2006-1681 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE1999-0511

12/31/2003

CVE-2003-1543

08/05/2008

CVE-2005-2453

04/11/2006

CVE-2006-1681

2 El host remoto o tiene habilitado el reenvi IP. Un atacante puede General/ usar este error para tcp utilizar paquetes de la ruta a atreves de esta mquina y, potencialmente, pasar por alto algunos firewalls o routers. El servidor no tiene la firma de una 8834/tcp autoridad de certificacin pblica conicidad. El host remoto es un anfitrin del publico en produccin, cualquier ruptura de la cadena anula el uso de SSL 01/01/1997 CVE-1999-0511

3 El certificado de SSL Puede ser atacado.

2010/12/15

6.4 (CVSS2#AV:N/AC: L/Au:N/C:P/I:P/A:N )

4 Autenticacin nula de Microsoft windows.

Dependiendo de la configuracin puede ser posible que un atacante remoto no autenticado aproveche capturar informacin.

01/01/1997 445/tcp

CVE-1999-0519

http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE1999-0519 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE1999-0520 http://web.nvd.nist. gov/view/vuln/detail ?vulnId=CVE2002-1117

01/01/1999

CVE-1999-0520

10/04/2002

CVE-2002-1117

Vulnerabilidad Cdigo arbitrario aprovechada por De Microsoft atacantes a travs de Word. correos con archivos adjuntos.

445/tcp

10/23/2008

CVE-2008-4250

http://web.nvd.nist.g ov/view/vuln/detail? vulnId=CVE-20084250

La red esta compuesta por 4 pc en el cual analice las vulnerabilidades de los S.O y de la red.