CVE-2008-5112

सारांश

Microsoft Windows 2000 SP4 और Server 2003 SP1 तथा SP2 में Active Directory का LDAP सर्वर, किसी असफल bind प्रयास पर अलग-अलग प्रतिक्रिया देता है, यह इस पर निर्भर करता है कि उपयोगकर्ता खाता मौजूद है और उसे लॉगिन करने की अनुमति है या नहीं। यह दूरस्थ हमलावरों को LDAP bind अनुरोधों की एक श्रृंखला के माध्यम से मान्य उपयोगकर्तानामों को सूचीबद्ध करने की अनुमति देता है, जैसा कि ldapuserenum द्वारा प्रदर्शित किया गया है।

• Microsoft Active Directory LDAP Server - 'Username' Enumerationएक्सप्लॉइट

  Bernardo Damele · windows · 14 नव॰ 2008