Microsoft Windows 2000 LDAP SSL密码修改漏洞-安全小百科

Microsoft Windows 2000 LDAP SSL密码修改漏洞

漏洞ID	1205519	漏洞类型	其他
发布时间	2001-07-21	更新时间	2005-05-02
CVE编号	CVE-2001-0502	CNNVD-ID	CNNVD-200107-145
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200107-145

|漏洞详情

SSL上运行Windows2000LDAPServer的一个参数没有在目录原则为域用户并且域数据属性为域密码时正确检查用户权限，本地用户可以利用该漏洞修改其他用户的登录密码。

|参考资料

来源:MS
名称:MS01-036
链接:http://www.microsoft.com/technet/security/bulletin/MS01-036.asp
来源:XF
名称:win2k-ldap-change-passwords(6745)
链接:http://xforce.iss.net/static/6745.php
来源:BID
名称:2929
链接:http://www.securityfocus.com/bid/2929
来源:CIAC
名称:L-101
链接:http://www.ciac.org/ciac/bulletins/l-101.shtml

相关推荐: Identix BioLogon Client Biometric Authentication Bypass Vulnerability

Identix BioLogon Client Biometric Authentication Bypass Vulnerability 漏洞ID 1103008 漏洞类型 Design Error 发布时间 2001-08-02 更新时间 2001-08-…

文章版权归作者所有，未经允许请勿转载。

THE END