CVE-2008-5112 in Windowsinformação

Sumário

de VulDB • 13/06/2026

O servidor LDAP no Active Directory do Microsoft Windows 2000 SP4 e Server 2003 SP1 e SP2 responde de maneira diferente a uma tentativa de falha na vinculação (bind) dependendo se a conta de usuário existe e está autorizada a fazer login, o que permite que atacantes remotos enumerem nomes de usuários válidos por meio de uma série de solicitações LDAP bind, conforme demonstrado pelo ldapuserenum.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

16/11/2008

Divulgação

17/11/2008

Moderação

aceite

Entrada

VDB-45063

CPE

pronto

Exploração

Descarregar

EPSS

0.19965

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!