CVE-2000-1200

Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp1:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp3:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp4:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp5:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_nt:4.0:sp6:*:*:*:*:*:*

History

11 Nov 2026, 23:10

Type Values Removed Values Added
Summary
  • (es) Windows NT permite a atacantes remotos listar todos los usuarios en un dominio obteniendo el SID del dominio con la función de política LsaQueryInformationPolicy a través de una sesión nula y usando el SID para listar los usuarios.

Information

Published : 2001-08-31 04:00

Updated : 2026-11-11 23:10


NVD link : CVE-2000-1200

Mitre link : CVE-2000-1200

CVE.ORG link : CVE-2000-1200


JSON object : View

Products Affected

microsoft

  • windows_nt