CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.2	$0-$5k	0.00

Microsoft Windows 2000 - kurz auch W2k genannt - ist eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Es existieren Versionen für den Einsatz als Server und solche für den Workstation-Betrieb. Berichten zu Folge kann ein Angreifer als Teil eines vertrauenswürdigen Forest ein Zertifikat für einen anderen Forest, von dem er nicht Teil ist, herausgeben. Das Problem wurde im neuesten Service Pack 4 behoben. Entsprechend wird eine Installation dessen empfohlen. Schwachstellen ähnlicher Art sind dokumentiert unter 153, 146, 154 und 148.

Dies ist eine weitere Schwachstelle in Microsoft Windows 2000, die durch das jüngst erschienene Service Pack 4 (SP4) behoben werden kann. Da Active Directories und Angriffe auf diese eher unpopulär sind, wird sich auch die Verbreitung des Ausnutzens dieser Schwachstelle in Grenzen halten.

Produktinfo

Typ

• Operating System

Hersteller

• Microsoft

Name

• Windows

Version

• 2000

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: microsoft.com

Timelineinfo

17.02.2000 🔍
26.06.2003 +1225 Tage 🔍
04.07.2003 +8 Tage 🔍
04.07.2003 +0 Tage 🔍
08.03.2021 +6457 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: microsoft.com
Person: This issue was reported by Microsoft with the release (window)
Firma: Microsoft
Status: Nicht definiert
SecurityFocus: 8093 - Microsoft Windows 2000 Active Directory Forest Origin Validation Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 04.07.2003 02:00
Aktualisierung: 08.03.2021 13:11
Anpassungen: 04.07.2003 02:00 (54), 24.06.2019 22:32 (3), 08.03.2021 13:11 (2)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!