CVE-2002-1184 (CNNVD-200211-029)

MEDIUM
中文标题:
Microsoft Windows 2000/NT路径优先漏洞(MS02-064)
英文标题:
The system root folder of Microsoft Windows 2000 has default permissions of Everyone group with Full...
CVSS分数: 4.6
发布时间: 2004-09-01 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Micorsoft Windows是流行的视窗操作系统，Micorsoft Windows当应用程序的绝对路径没有指定的情况下会使用Path系统变量进行搜索。 Micorsoft Windows在当应用程序没有指定绝对路径时搜索方法存在缺陷，本地攻击者可以利用这个漏洞在系统中放置木马，并以其他同系统登录用户安全权限执行。 在Windows 2000中，默认对系统ROOT文件夹(一般是C:\)提供Everyone组全部访问权限(Everyone:F)。在多数情况下，系统ROOT没有包含在搜索路径中。可是，在某些情况下，如在登录或者当应用程序直接从Windows窗口通过开始|运行调用的情况下，它却包含在搜索路径下。 这种情况可以导致攻击者使用木马程序对同一系统用户进行攻击，攻击者可以通过在系统ROOT目录中建立与原系统程序相同名字的木马程序，等待其他用户登录系统和调用木马程序。这个木马程序就会以当前登录用户的权限执行。 最简单的攻击环境是攻击者在知道登录脚本要调用的特定系统程序，在这种情况下，攻击者可以建立与系统程序相同名的木马程序，然后在下一次其他用户登录的时候被调用。其他环境的攻击需要严重的依靠用户交互，如诱使用户通过开始|启动来运行木马程序。

英文描述:

The system root folder of Microsoft Windows 2000 has default permissions of Everyone group with Full access (Everyone:F) and is in the search path when locating programs during login or application launch from the desktop, which could allow attackers to gain privileges as other users via Trojan horse programs.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
microsoft windows_2000 * - - cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*
microsoft windows_nt 4.0 - - cpe:2.3:o:microsoft:windows_nt:4.0:*:enterprise_server:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
5415 vdb-entry
cve.org
访问
MS02-064 vendor-advisory
cve.org
访问
win2k-partition-weak-permissions(9779) vdb-entry
cve.org
访问
CVSS评分详情
4.6
MEDIUM
CVSS向量: AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2004-09-01 04:00:00
修改时间:
2024-08-08 03:19:27
创建时间:
2025-11-11 15:32:16
更新时间:
2025-11-11 15:48:49
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2002-1184 2025-11-11 15:17:24 2025-11-11 07:32:16
NVD nvd_CVE-2002-1184 2025-11-11 14:50:28 2025-11-11 07:41:03
CNNVD cnnvd_CNNVD-200211-029 2025-11-11 15:08:41 2025-11-11 07:48:49
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:48:49
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200211-029; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200211-029
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:03
cvss_score: 未提取 → 4.6; cvss_vector: NOT_EXTRACTED → AV:L/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 2; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 4.6
  • cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 2
  • data_sources: ['cve'] -> ['cve', 'nvd']