Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2000-0673
Vulnerabilidad CVE-2000-0673
Publicado: 20/01/2026
Escrito por: Nadine Rozell
¿Qué es la vulnerabilidad CVE-2000-0673?
CVE-2000-0673 es una vulnerabilidad clásica de denegación de servicio (DoS) que afecta al protocolo NetBIOS Name Server (NBNS) en versiones antiguas de Microsoft Windows (Windows 2000 y NT 4.0).
Aunque esta vulnerabilidad tiene más de dos décadas, resalta una falla fundamental en los primeros protocolos de red: la falta de autenticación. Permite que un atacante remoto obligue a una computadora a liberar su nombre de red, desconectándola efectivamente de servicios de red locales como el uso compartido de archivos e impresoras.
Esta página detalla la mecánica de este abuso del protocolo, su importancia histórica y por qué bloquear NetBIOS sigue siendo una práctica de seguridad fundamental hoy en día.
CVE-2000-0673 es una vulnerabilidad de suplantación del protocolo NetBIOS Name Server.
El protocolo NetBIOS lo usan las computadoras con Windows para registrar y resolver nombres en una red local (por ejemplo, asignando el nombre CEO-LAPTOP a una dirección IP). La falla existe porque el protocolo acepta paquetes de administración específicos, en concreto datagramas de "Name Conflict" o "Name Release", sin verificar la identidad del remitente.
Un atacante puede suplantar estos paquetes para engañar a la máquina objetivo y hacerle creer que su nombre ya está en uso por otra computadora. En respuesta, la máquina víctima libera obedientemente su nombre y deja de responder a las solicitudes de red, lo que provoca una denegación de servicio.
¿Cuándo se descubrió?
La vulnerabilidad se divulgó públicamente el 27 de julio de 2000. Microsoft la abordó en el Boletín de seguridad MS00-047, publicado el mismo día.
Productos y versiones afectados
Esta vulnerabilidad afecta principalmente a sistemas operativos heredados de Microsoft que dependen en gran medida de NetBIOS sobre TCP/IP.
Producto | Versiones afectadas | Versiones corregidas |
Microsoft Windows 2000 | Professional, Server, Advanced Server | SP2 o MS00-047 |
Microsoft Windows NT | Versión 4.0, Terminal Server | SP6a o MS00-047 |
Descripción técnica de CVE-2000-0673
La vulnerabilidad abusa del servicio de nombres NetBIOS, que opera en el puerto UDP 137.
Cuando una máquina Windows se une a una red, transmite una solicitud de "Registro de nombre". Si otra máquina reclama ese nombre, envía una respuesta negativa y la nueva máquina se retira.
En este ataque, la máquina objetivo ya está en ejecución. El atacante envía un datagrama falsificado de "Liberación de nombre" o "Conflicto de nombre" directamente al objetivo en UDP 137. El servicio NBNS del objetivo recibe este paquete y lo interpreta como un comando autoritativo de la red que indica que su nombre no es válido o está en conflicto.
Dado que el protocolo (por diseño en el año 2000) no requería autenticación para estos paquetes de control, la máquina objetivo acepta el comando y anula el registro de su nombre. Efectivamente se vuelve invisible para otras computadoras en la red, interrumpiendo el uso compartido de archivos, el acceso a impresoras y las capacidades de inicio de sesión de dominio.
Tácticas, técnicas y procedimientos (TTP)
Aunque no se usó para el robo de datos, esta técnica fue una herramienta popular para la interrupción y las bromas en las fiestas de LAN y redes corporativas de principios de la década de 2000.
Entrega: Envío de datagramas UDP al puerto 137.
Explotación: Las herramientas (a menudo programas o scripts simples en C) generaban paquetes falsificados de "Conflicto" dirigidos a la IP de la víctima.
Impacto: La víctima ve un error en la bandeja del sistema de Windows: "El sistema detectó un conflicto para la dirección IP..." y posteriormente pierde la conectividad con los recursos compartidos SMB y otros servicios dependientes de NetBIOS.
Indicadores de compromiso
Errores del sistema: Los usuarios reportan errores emergentes de "Existe un nombre duplicado en la red" en su escritorio.
Registros de red: Firewalls o sniffers que muestran tráfico UDP no solicitado en el puerto 137 proveniente de IP internas inesperadas.
Falla de servicio: Incapacidad de acceder a la máquina por su nombre de host (por ejemplo, \\FILESERVER ), mientras que el acceso mediante la dirección IP directa puede seguir funcionando temporalmente.
Pruebas de concepto y exploits conocidos
El código de explotación para esta vulnerabilidad es trivial y ha sido público desde el año 2000.
El ataque no requiere un desbordamiento de búfer complejo; simplemente requiere crear un paquete NetBIOS estándar con el indicador de "Liberación" activado. Esta funcionalidad a menudo se incluía en herramientas "nuke", aplicaciones simples de denegación de servicio populares a fines de los 90 y principios de los 2000.
¿Cómo detectar la vulnerabilidad CVE-2000-0673?
Escaneo de puertos: Identifica cualquier sistema heredado que escuche en el puerto UDP 137 (servicio de nombres NetBIOS).
Identificación de sistema operativo (fingerprinting): Los escáneres de vulnerabilidades marcarán los sistemas Windows 2000 o NT 4.0 a los que les falta el parche MS00-047 (aunque estos sistemas ya no tienen soporte y son universalmente vulnerables a exploits más nuevos).
Impacto y riesgo de la vulnerabilidad CVE-2000-0673
El riesgo fue Medio (CVSS 5.0) al momento de su descubrimiento.
El impacto se limita a la disponibilidad. No permite la ejecución remota de código ni la escalación de privilegios. Sin embargo, en un entorno heredado donde equipos industriales o médicos críticos aún podrían ejecutar NT 4.0, un simple paquete falsificado podría interrumpir las operaciones sin activar alarmas avanzadas.
Estrategias de mitigación y remediación
Para entornos modernos, la mitigación es una práctica de seguridad estándar:
Deshabilitar NetBIOS: Deshabilita NetBIOS sobre TCP/IP en los adaptadores de red. Las redes modernas de Windows usan DNS para la resolución de nombres y no requieren NBNS.
Bloquear el puerto 137: Asegúrate de que tus firewalls perimetrales bloqueen los puertos UDP 137, 138 y el puerto TCP 139. Estos puertos nunca deben exponerse a internet.
Retirar sistemas operativos heredados:Elimina los sistemas Windows 2000 y NT 4.0 de la red. Si se requieren para aplicaciones heredadas, aíslalos en una VLAN estrictamente protegida por firewall (con separación física de la red si es posible).
Preguntas frecuentes sobre la vulnerabilidad CVE-2000-0673
Es una vulnerabilidad en el antiguo protocolo NetBIOS. Un atacante puede enviar una señal falsa de "Name Conflict" a una computadora. La computadora cree que otra máquina tiene el mismo nombre y se desconecta de la red para evitar problemas, lo que causa una denegación de servicio.
Solo a sistemas heredados. Las versiones modernas de Windows dependen de DNS y, por configuración predeterminada, son seguras frente a esta técnica específica de suplantación. Sin embargo, si todavía usas Windows 2000 o NT 4.0, sigues siendo vulnerable.
No. Es puramente un ataque de denegación de servicio (DoS). Saca a la computadora de la red, pero no le da al atacante acceso a los archivos ni la capacidad de ejecutar programas.
La mejor solución es deshabilitar NetBIOS sobre TCP/IP en la configuración de tu adaptador de red y depender de DNS para la resolución de nombres. Si debes usar sistemas heredados, protege con firewall el puerto UDP 137 para evitar que los atacantes envíen los paquetes falsificados.
