CVE-2005-2150
Publicada el · Actualizada el
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 19%
probabilidad de explotación
19%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
Windows NT 4.0 and Windows 2000 before URP1 for Windows 2000 SP4 does not properly prevent NULL sessions from accessing certain alternate named pipes, which allows remote attackers to (1) list Windows services via svcctl or (2) read eventlogs via eventlog.
Productos afectados
n/a · n/aReferencias
http://marc.info/?l=bugtraq&m=112076409813099&w=2http://secunia.com/advisories/14189http://securitytracker.com/id?1014417https://exchange.xforce.ibmcloud.com/vulnerabilities/21286https://exchange.xforce.ibmcloud.com/vulnerabilities/21288http://www.hsc.fr/ressources/presentations/null_sessions/http://www.securityfocus.com/bid/14177http://www.securityfocus.com/bid/14178