CVE-2002-2324
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Windows XP Professional présente des permissions de fichiers non sécurisées sur les répertoires « System Restore » et « System Volume Information ». Un utilisateur local disposant d'un accès basique à la machine peut exploiter cette faille pour lire des fichiers restreints et modifier des paramètres du registre système. Cela nécessite un accès local au système, mais peut être effectué facilement sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The "System Restore" directory and subdirectories, and possibly other subdirectories in the "System Volume Information" directory on Windows XP Professional, have insecure access control list (ACL) permissions, which allows local users to access restricted files and modify registry settings.