CVE-2000-1200

Опубликовано: 31 авг. 2001

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.

Ссылки

http://www.securityfocus.com/archive/1/44430
Vendor Advisory
http://www.securityfocus.com/bid/959
Exploit
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/4015
http://www.securityfocus.com/archive/1/44430
Vendor Advisory
http://www.securityfocus.com/bid/959
Exploit
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/4015

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp3:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp4:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp5:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.20495

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-pcqx-qgqf-w5jw

github

больше 3 лет назад