Web Extender Client (WEC)漏洞

漏洞信息详情

Web Extender Client (WEC)漏洞

• CNNVD编号：CNNVD-200102-060
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-0003
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-02-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-12
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Microsoft Office 2000，Windows 2000，和Windows Me的Web Extender Client (WEC)不能正确进行Internet Explorer NTLM认证的安全设置。攻击者获得NTLM证书和可能获得密码，也称为“web客户端NTLM认证”漏洞。

来源: BID
名称: 2199
链接:http://www.securityfocus.com/bid/2199

来源: MS
名称: MS01-001
链接:http://www.microsoft.com/technet/security/bulletin/MS01-001.asp

来源: XF
名称: wec-ntlm-authentication
链接:http://xforce.iss.net/static/5920.php