CVE-2002-2328
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Les serveurs Windows 2000 utilisant Active Directory avec le support de Kerberos V et GSSAPI sont vulnérables à une attaque par déni de service pouvant entraîner le plantage du système. Un attaquant distant non authentifié peut provoquer ce crash en envoyant une requête LDAP spécifiquement conçue avec une longueur de page définie à zéro. Bien qu'un accès réseau soit nécessaire, l'attaque est modérément complexe à exécuter et ne requiert aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Active Directory in Windows 2000, when supporting Kerberos V authentication and GSSAPI, allows remote attackers to cause a denial of service (hang) via an LDAP client that sets the page length to zero during a large request.