Novell NetWare NDS域管理空口令漏洞 CVE-2002-1772 CNNVD-200212-124
4.6
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2017-07-11
Novell NetWare是Novell公司开发的一套网络操作系统。 Novell NetWare在某种情形下允许非特权NDS用户用一个空口令访问NT域。 攻击者必须拥有一个合法NDS帐号。如果NDS树中一个NDS_ADM帐号拥有针对NT域的\"Domain Admin\"权限，但该帐号又非NT域帐号，此时非特权用户身份的攻击者有可能获取对NT域的完全控制。 这个问题有可能源自一次错误的用户权限配置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
