Micorsoft windows 2000 Sp4 累积更新包 证书授权欺骗漏洞 CVE-2005-3170 CNNVD-200510-049
5.1
AV
AC
AU
C
I
A
发布：
2005-10-06
修订：
2024-12-05
Windows 2000(也可简称Win2K，是微软公司设计的一个独占式、可中断运行、具有图形用户界面(GUI)和商业导向的操作系统 Microsoft Windows 2000 SP4 Update Rollup 1之前版本的LDAP客户端在证书授权(CA)不可信的情况下，仍使用LDAP Secure Sockets Layer (LDAPS)接受证书。这会使攻击者哄骗用户相信自己访问的是可信站点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
