CVE-2004-0894 in Windows

Résumé

par VulDB • 09/07/2026

Le service lsass (Local Security Authority Subsystem Service) de Windows Server 2000 et Windows Server 2003 ne valide pas correctement les informations de connexion, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via un programme spécialement conçu.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/09/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23645
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.03629
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0894
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0894/