CVE-2004-0894 in Windows

Riassunto

di VulDB • 09/07/2026

Il servizio lsass (Local Security Authority Subsystem Service) di Windows Server 2000 e Windows Server 2003 non convalida correttamente le informazioni di connessione, consentendo agli utenti locali di ottenere privilegi tramite un programma appositamente progettato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/09/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23645
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.03629
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0894
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0894/