{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eWindows NT et Windows 2000.\u003c/P\u003e",
  "content": "## Description\n\nLes ressources partag\u00e9es d\u0027un domaine Windows peuvent \u00eatre accessibles\ndepuis un autre.\n\nLorsqu\u0027un utilisateur d\u0027un domaine Windows d\u00e9sire acc\u00e8der \u00e0 une\nressource partag\u00e9e pr\u00e9sente dans un autre domaine, les informations le\nconcernant sont pass\u00e9es au domaine destination sous la forme d\u0027une liste\nde SID (Security IDentifiers). Ce sont ces informations qui\nd\u00e9termineront si l\u0027acc\u00e8s lui est autoris\u00e9.\n\nMalheureusement, il est possible d\u0027usurper les SID d\u0027un autre\nutilisateur et d\u0027obtenir ainsi ses privil\u00e8ges sur le domaine distant.\n\nPour cela, il est n\u00e9cessaire d\u0027avoir les droits d\u0027administration du\ndomaine d\u0027origine.\n\n## Solution\n\nAppliquer le correctif de microsoft :\n\n-   Pour Windwos NT Enterprise Server :\n\n        http://www.microsoft.com/ntserver/ntsdownloads/critical/q299444/\n\n-   Pour Windows 2000 Server :\n\n        hittp://www.microsoft.com/windows2000/downloads/critical/q311401/\n",
  "cves": [],
  "initial_release_date": "2002-01-31T00:00:00",
  "last_revision_date": "2002-01-31T00:00:00",
  "links": [],
  "reference": "CERTA-2002-AVI-018",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-01-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Augmentation des privil\u00e8ges"
    },
    {
      "description": "Contournement des r\u00e8gles de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Il est possible d\u0027obtenir les privil\u00e8ges de l\u0027administrateur d\u0027un\ndomaine Windows NT/2000 sur les ressources partag\u00e9es de ce dernier.\n",
  "title": "Mauvaise gestion de l\u0027appartenance \u00e0 un domaine lors de l\u0027authentification par SID sous Windows NT/2000",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS02-001",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-001.sap"
    }
  ]
}