FICHE CVE
CVE-2002-0720
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Windows 2000 sont affectés par une faille dans le Network Connection Manager. Un utilisateur local disposant d'un accès basique peut exécuter un code spécifiquement conçu pour augmenter ses privilèges au niveau LocalSystem, lui octroyant ainsi un contrôle administratif complet sur la machine. Cette attaque est relativement simple à exécuter une fois que l'attaquant possède un compte local sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
A handler routine for the Network Connection Manager (NCM) in Windows 2000 allows local users to gain privileges via a complex attack that causes the handler to run in the LocalSystem context with user-specified code.