Katalog CVE
CVE-2000-0222
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko15.05%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.
Ocena ryzyka
Brak aktywacji hasła Administratora stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe ustawienie hasła Administratora oraz ponowne uruchomienie systemu po instalacji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The installation for Windows 2000 does not activate the Administrator password until the system has rebooted, which allows remote attackers to connect to the ADMIN$ share without a password until the reboot occurs.