Microsoft Windows 2000 Service Pack 2 (SP2)之前的版本在运行非Windows 2000 domain并且使用NTLM认证,以及账户证书局部缓存时,本地用户可以利用该漏洞绕过账户锁定政策,并且可以进行无限次登录尝试,也称为“Domain Account Lockout”漏洞。
Microsoft Windows 2000 Service Pack 2 (SP2)之前的版本在运行非Windows 2000 domain并且使用NTLM认证,以及账户证书局部缓存时,本地用户可以利用该漏洞绕过账户锁定政策,并且可以进行无限次登录尝试,也称为“Domain Account Lockout”漏洞。