CVE-2002-0054
Publiée le 2002-03-08 · Dernière modification le 2026-06-16
Les services SMTP de Windows 2000 et d'Exchange Server 5.5 sont affectés par une faille dans leur manière de gérer les réponses d'authentification NTLM. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'authentification en utilisant des identifiants de session nulle pour relayer des e-mails non autorisés via le serveur. Cette opération est relativement facile à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SMTP service in (1) Microsoft Windows 2000 and (2) Internet Mail Connector (IMC) in Exchange Server 5.5 does not properly handle responses to NTLM authentication, which allows remote attackers to perform mail relaying via an SMTP AUTH command using null session credentials.