CVE-2000-1217 in Windows

Riassunto

di VulDB • 02/07/2026

Microsoft Windows 2000 prima del Service Pack 2 (SP2), quando è in esecuzione in un dominio non-Windows 2000 e utilizza l'autenticazione NTLM, e quando le credenziali di un account sono memorizzate nella cache locale, consente agli utenti locali di bypassare le policy di blocco dell'account ed effettuare un numero illimitato di tentativi di accesso, nota come vulnerabilità "Domain Account Lockout".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/04/2005
• Divulgazione: 21/11/2000
• Moderazione: accettato
• Voce: VDB-16016
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.01739
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1217
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1217/