FICHE CVE

CVE-2006-4465

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft Terminal Server est affecté lorsqu'il est configuré pour lancer un programme spécifique lors de la connexion tout en ignorant les paramètres du profil utilisateur. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur le système avec un contrôle total. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'opération est simple à réaliser via le réseau.

CVSS 2.010.0 ÉLEVÉE

Publiée2006-08-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Terminal Server, when running an application session with the "Start program at logon" and "Override settings from user profile and Client Connection Manager wizard" options, allows local users to execute arbitrary code by forcing an Explorer error. NOTE: a third-party researcher has stated that the options are "a convenience to users" and were not intended to restrict execution of arbitrary code