Security Lab

Обход некоторых ограничений безопасности в Microsoft Windows 2000 домене

Дата публикации:01.06.2004
Всего просмотров:1125
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии:
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server

Описание: Уязвимость обнаружена в Windows 2000. Пользователь может обойти некоторые ограничения безопасности.

В некоторых случаях пользователь может войти в Windows 2000 домен даже если у него закончилось время жизни учетной записи.

Уязвимость возникает только в системах, в которых FQDN (Fully Qualified Domain Name) равно 8 символам.

URL производителя:http://support.microsoft.com

Решение:Уязвимость будет устранена в следующем пакете обновлений для Windows 2000. Исправление также можно получить обратившись в Microsoft Product Support Services: http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS

Ссылки: Users who have expired passwords can still log on to the domain if the FQDN is exactly eight characters long in Windows 2000