Microsoft Windows 2000/XP事件日志满未报警漏洞 CVE-2002-1932 CNNVD-200212-872
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2023-11-07
Microsoft Windows 2000/XP是微软开发的操作系统。 Microsoft Windows 2000/XP当事件日志被填满时报警处理存在问题，远程攻击者可以利用这个漏洞使得其攻击行为不被记录。 通常情况下，系统在事件日志满的时候不会覆盖日志文件自身，并停止日志，然后对系统管理员发出相关警告。但是Microsoft Windows 2000/XP系统中，当选择了\'\'不覆盖事件(手工清除日志\'\'选项时，事件日志在到达其允许记录的最大值时，也不会向管理员发送警告信息，造成攻击者可以利用这个漏洞伪造大量假信息填满事件日志，而使自己后续的攻击行为不被记录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
