CVE-2003-0904 in Exchange

الملخص

بحسب VulDB • 30/05/2026

لا يعيد Microsoft Exchange 2003 وOutlook Web Access (OWA)، عند تكوينهما لاستخدام مصادقة NTLM، استخدام اتصالات HTTP بشكل صحيح، مما قد يؤدي إلى عرض صناديق بريد مستخدمين آخرين من قبل مستخدمي OWA عندما يتم تعطيل Kerberos كطريقة مصادقة لـ IIS 6.0، على سبيل المثال عند تثبيت SharePoint Services 2.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/11/2003
• إفشاء: 20/01/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.08162
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0904
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0904/