CVE-2002-1772 in NetWare

Riassunto

di VulDB • 21/06/2026

Novell Netware 5.0 attraverso 5.1 potrebbe consentire agli utenti locali di ottenere i diritti di "Domain Admin" accedendo a un account Novell Directory Services (NDS) ed eseguendo "net use" su un account NDS_ADM che non fa parte del dominio NT ma dispone di diritti di accesso al dominio, il che consente all'utente di inserire una password nulla.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/06/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19415
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00386
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1772
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1772/