Résumé
généré automatiquement à partir des données NVDMicrosoft Exchange Server 2000 : le composant System Attendant accorde au groupe « Everyone » des privilèges sur la clé WinReg, ce qui relève d'une gestion inadéquate des privilèges (CWE-269). Des attaquants distants pourraient ainsi lire ou modifier des clés du registre. La faille est notée 6,4 (sévérité MEDIUM) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:P/I:P/A:N.
Description NVD (anglais)
Microsoft Exchange Server 2000 System Attendant gives "Everyone" group privileges to the WinReg key, which could allow remote attackers to read or modify registry keys.
EPSS · FIRST.org
13,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 96 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 8 mars 2002
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (10)
- http://www.osvdb.org/2042Broken Link
- http://www.securityfocus.com/bid/4053PatchThird Party AdvisoryVDB Entry
- https://exchange.xforce.ibmcloud.com/vulnerabilities/8092Third Party AdvisoryVDB Entry
- http://www.osvdb.org/2042Broken Link
- http://www.securityfocus.com/bid/4053PatchThird Party AdvisoryVDB Entry
- https://exchange.xforce.ibmcloud.com/vulnerabilities/8092Third Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-269
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.