NVD

Id
77974  
Name
CVE-2001-0502  
Description
Running Windows 2000 LDAP Server over SSL, a function does not properly check the permissions of a user request when the directory principal is a domain user and the data attribute is the domain password, which allows local users to modify the login password of other users.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2001-07-21  
Modified Date
2008-09-05  
Seq
2001-0502  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
390455 77974 CVE-2001-0502 L-101  View
390456 77974 CVE-2001-0502 MS01-036  View
390457 77974 CVE-2001-0502 2929  View
390458 77974 CVE-2001-0502 win2k-ldap-change-passwords(6745)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64128 JVNDB-2001-000102 Microsoft Windows の LDAP SSL サーバにおけるパスワードが変更されてしまう脆弱性 Microsoft Windows の LDAP SSL サーバには、全てのリクエストに対してユーザ権限をチェックするはずの LDAP 機能がリクエストを完了する前にチェックを行わない事から、対象ホストのユーザ、あるいは管理者のパスワードを変更されてしまう脆弱性が存在します。 CVE-2001-0502 3319 CVE-2001-0502 77974 4.6 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000102.html 2001-06-25 2007-04-01 View