Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.11309
Categoría:Windows
Título:Winreg registry key writeable by non-admins
Resumen:NOSUMMARY
Descripción:Description:

The key HKLM\CurrentControlSet\Control\SecurePipeServers\winreg
is writeable by non-administrators.

The installation software of Microsoft Exchange sets this key to
a world-writeable mode.

Local users may use this misconfiguration to escalate their privileges on
this host.

Solution : see http://www.microsoft.com/technet/security/bulletin/ms02-003.mspx

Risk factor : High

Referencia Cruzada: BugTraq ID: 4053
Common Vulnerability Exposure (CVE) ID: CVE-2002-0049
http://www.securityfocus.com/bid/4053
Microsoft Security Bulletin: MS02-003
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-003
http://www.osvdb.org/2042
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1022
XForce ISS Database: exchange-attendant-incorrect-permissions(8092)
https://exchange.xforce.ibmcloud.com/vulnerabilities/8092
CopyrightThis script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.