NVD

Id
73992  
Name
CVE-2003-0904  
Description
Microsoft Exchange 2003 and Outlook Web Access (OWA), when configured to use NTLM authentication, does not properly reuse HTTP connections, which can cause OWA users to view mailboxes of other users when Kerberos has been disabled as an authentication method for IIS 6.0, e.g. when SharePoint Services 2.0 is installed.  
Reject
 
CVSS Version
2  
CVSS Score
6  
Severity
Medium  
CVSS Base Score
6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-01-20  
Modified Date
2017-07-10  
Seq
2003-0904  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
380402 73992 CVE-2003-0904 oval:org.mitre.oval:def:477  View
380403 73992 CVE-2003-0904 VU#530660  View
380404 73992 CVE-2003-0904 http://www.microsoft.com/exchange/support/e2k3owa.asp  View
380405 73992 CVE-2003-0904 MS04-002  View
380406 73992 CVE-2003-0904 20031114 Exchange 2003 OWA major security flaw  View
380407 73992 CVE-2003-0904 9118  View
380408 73992 CVE-2003-0904 9409  View
380409 73992 CVE-2003-0904 exchange-owa-account-access(13869)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62669 JVNDB-2004-000010 Microsoft Exchange Server の OWA 機能に他のユーザのメールボックスにアクセス可能な脆弱性 Microsoft Exchange Server には、 OWA を利用したフロントエンド/バックエンド構成において、サーバ間の認証で NTLM 認証が利用されている場合、パフォーマンス向上のために行う HTTP 接続の再利用の不備のため、他のユーザのメールボックスにアクセスが可能な脆弱性が存在します。 CVE-2003-0904 7727 CVE-2003-0904 73992 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000010.html 2004-01-13 2007-04-01 View