Microsoft W2K Telnet多种域用户账户访问漏洞

漏洞ID	1205507	漏洞类型	输入验证
发布时间	2001-07-21	更新时间	2005-05-02
CVE编号	CVE-2001-0347	CNNVD-ID	CNNVD-200107-161
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200107-161

|漏洞详情

MicrosoftWindows2000telnetservice存在信息泄露漏洞。远程攻击者可以借助畸形userid确定用户账户如Guest的删存，或登录未指定域名的服务器。

|参考资料

来源:MS
名称:MS01-031
链接:http://www.microsoft.com/technet/security/bulletin/MS01-031.asp
来源:XF
名称:win2k-telnet-domain-authentication(6665)
链接:http://xforce.iss.net/static/6665.php
来源:BID
名称:2847
链接:http://www.securityfocus.com/bid/2847
来源:OSVDB
名称:5686
链接:http://www.osvdb.org/5686
来源:CIAC
名称:L-092
链接:http://www.ciac.org/ciac/bulletins/l-092.shtml

相关推荐: BEA Systems WebLogic Server Directory Traversal Vulnerability

BEA Systems WebLogic Server Directory Traversal Vulnerability 漏洞ID 1103340 漏洞类型 Input Validation Error 发布时间 2001-03-26 更新时间 2001-0…