CVE-2002-0018
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Les serveurs Windows NT et Windows 2000 dans un environnement multi-domaines sont affectés par un défaut de vérification des identificateurs de sécurité (SID) reçus de domaines approuvés. Un attaquant distant et non authentifié peut exploiter cette faille en injectant des SID falsifiés dans les données d'autorisation afin d'obtenir les privilèges complets d'Administrateur du Domaine. Comme cette manipulation ne nécessite aucune permission spéciale ni interaction de l'utilisateur, il s'agit d'une attaque triviale pour toute personne ayant un accès réseau au domaine qui accorde sa confiance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Microsoft Windows NT and Windows 2000, a trusting domain that receives authorization information from a trusted domain does not verify that the trusted domain is authoritative for all listed SIDs, which allows remote attackers to gain Domain Administrator privileges on the trusting domain by injecting SIDs from untrusted domains into the authorization data that comes from from the trusted domain.