CVE

Id
3168  
CVE No.
CVE-2001-0347  
Status
Entry  
Description
Information disclosure vulnerability in Microsoft Windows 2000 telnet service allows remote attackers to determine the existence of user accounts such as Guest, or log in to the server without specifying the domain name, via a malformed userid.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
13237 3168 CVE-2001-0347 MS:MS01-031  View
13238 3168 CVE-2001-0347 URL:http://www.microsoft.com/technet/security/bulletin/MS01-031.asp  View
13239 3168 CVE-2001-0347 CIAC:L-092  View
13240 3168 CVE-2001-0347 URL:http://www.ciac.org/ciac/bulletins/l-092.shtml  View
13241 3168 CVE-2001-0347 BID:2847  View
13242 3168 CVE-2001-0347 URL:http://www.securityfocus.com/bid/2847  View
13243 3168 CVE-2001-0347 XF:win2k-telnet-domain-authentication(6665)  View
13244 3168 CVE-2001-0347 URL:http://xforce.iss.net/static/6665.php  View
13245 3168 CVE-2001-0347 OSVDB:5686  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64114 JVNDB-2001-000088 Microsoft Windows の Telnet ドメインユーザのアカウントが列挙される脆弱性 Microsoft Windows には、Telnet ドメイン認証の操作の実装に不備があり、特殊な文字列が追加された正当なユーザアカウントを使用すると、アカウントが所属しているドメインへログインするときに、ドメイン認証を要求しなくなり、Telnet サービスは認証の替わりにサーバドメインと、ユーザアカウントに信頼されているすべてのドメインを列挙する脆弱性が存在します。 CVE-2001-0347 3168 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000088.html  View