基于Windows 2000的Windows Security界面更改密码选项存在漏洞。攻击者使用该选项更改其他系统上用户密码或者通过识别错误信息有效监控账户,该漏洞可能是由于NetuserChangePassword函数的问题。