CVE

Id
3319  
CVE No.
CVE-2001-0502  
Status
Entry  
Description
Running Windows 2000 LDAP Server over SSL, a function does not properly check the permissions of a user request when the directory principal is a domain user and the data attribute is the domain password, which allows local users to modify the login password of other users.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
14075 3319 CVE-2001-0502 MS:MS01-036  View
14076 3319 CVE-2001-0502 URL:http://www.microsoft.com/technet/security/bulletin/MS01-036.asp  View
14077 3319 CVE-2001-0502 CIAC:L-101  View
14078 3319 CVE-2001-0502 URL:http://www.ciac.org/ciac/bulletins/l-101.shtml  View
14079 3319 CVE-2001-0502 XF:win2k-ldap-change-passwords(6745)  View
14080 3319 CVE-2001-0502 URL:http://xforce.iss.net/static/6745.php  View
14081 3319 CVE-2001-0502 BID:2929  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64128 JVNDB-2001-000102 Microsoft Windows の LDAP SSL サーバにおけるパスワードが変更されてしまう脆弱性 Microsoft Windows の LDAP SSL サーバには、全てのリクエストに対してユーザ権限をチェックするはずの LDAP 機能がリクエストを完了する前にチェックを行わない事から、対象ホストのユーザ、あるいは管理者のパスワードを変更されてしまう脆弱性が存在します。 CVE-2001-0502 3319 4.6 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000102.html  View