Microsoft Windows 2000 Service Pack NTLM访问控制漏洞-安全小百科

Microsoft Windows 2000 Service Pack NTLM访问控制漏洞

漏洞ID	1206223	漏洞类型	未知
发布时间	2000-11-21	更新时间	2005-10-20
CVE编号	CVE-2000-1217	CNNVD-ID	CNNVD-200011-071
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200011-071

|漏洞详情

MicrosoftWindows2000ServicePack2(SP2)之前的版本在运行非Windows2000domain并且使用NTLM认证，以及账户证书局部缓存时，本地用户可以利用该漏洞绕过账户锁定政策，并且可以进行无限次登录尝试，也称为“DomainAccountLockout”漏洞。

|参考资料

来源:US-CERTVulnerabilityNote:VU#818496
名称:VU#818496
链接:http://www.kb.cert.org/vuls/id/818496
来源:XF
名称:win2k-brute-force(5585)
链接:http://xforce.iss.net/xforce/xfdb/5585
来源:BID
名称:1973
链接:http://www.securityfocus.com/bid/1973
来源:MS
名称:MS00-089
链接:http://www.microsoft.com/technet/security/bulletin/MS00-089.mspx

相关推荐: Savant Webserver畸形Content-Length远程拒绝服务漏洞

Savant Webserver畸形Content-Length远程拒绝服务漏洞漏洞ID 1106969 漏洞类型其他发布时间 2002-09-13 更新时间 2005-10-20 CVE编号 CVE-2002-1828 CNNVD-ID CNNVD-2…

文章版权归作者所有，未经允许请勿转载。

THE END