CVE-2002-1150— Microsoft Netmeeting本地会话劫持漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2002-1150 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Remote Desktop Sharing (RDS) Screen Saver Protection capability for Microsoft NetMeeting 3.01 through SP2 (4.4.3396) allows attackers with physical access to hijack remote sessions by entering certain logoff or shutdown sequences (such as CTRL-ALT-DEL) and canceling out of the resulting user confirmation prompts, such as when the remote user is editing a document.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Netmeeting本地会话劫持漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Netmeeting允许用户通过远程桌面共享服务共享他们的桌面给远程用户。 Microsoft Netmeeting远程会话可劫持，本地攻击者可以利用这个漏洞获得当前登录用户的权限访问系统。 NetMeeting远程桌面共享(RDS)屏幕保护程序设计用于防止本地用户未经授权访问控制主机，不过存在漏洞本地能接触RDS主机系统的用户可以劫持当前会话，在屏幕保护程序启动的情况下可以获得本地或者网络管理员的权限。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2002-1150 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2002-1150 的情报信息
请登录查看更多情报信息。
CVE-2002-1150 厂商安全公告 (2)
CVE-2002-1150 邮件列表归档 (1)
同批安全公告 · n/a · 2002-10-01 · 共 8 条
| CVE-2002-0399 | GNU Tar目标路径变化漏洞 | |
| CVE-2002-0838 | gv远程缓冲区溢出漏洞 | |
| CVE-2002-0863 | Microsoft Windows加密RDP包远程信息泄露漏洞(MS02-051) | |
| CVE-2002-1149 | Invision Board phpinfo.php远程信息泄露漏洞 | |
| CVE-2002-1166 | WN Server畸形GET请求缓冲区溢出漏洞 | |
| CVE-2002-1174 | Eric S. Raymond Fetchmail Multidrop模式EMAIL头解析堆缓冲区溢出漏洞 | |
| CVE-2002-1175 | Eric S. Raymond Fetchmail Multidrop模式远程拒绝服务攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2002-1150
暂无评论