{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows 2000 Professional",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 2000 Advanced Server",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 2000 Server",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDans les m\u00e9canismes de s\u00e9curit\u00e9 de Windows 2000, des objets isolent les\nprocessus les uns des autres. Chaque \u00ab session \u00bb contient une ou\nplusieurs \u00ab stations \u00bb (windows station). Chaque station contient un ou\nplusieurs \u00ab bureaux \u00bb (desktop). Normalement, chaque processus n\u0027a acc\u00e8s\nqu\u0027\u00e0 son propre bureau.\n\nDans la vuln\u00e9rabilit\u00e9 d\u00e9couverte, il est permis \u00e0 un processus d\u0027acc\u00e9der\n\u00e0 des bureaux appartenant \u00e0 un autre processus. D\u00e8s lors, un utilisateur\nmal intentionn\u00e9, pourra acc\u00e9der aux donn\u00e9es des autres processus, tels\nque les mots de passes utilis\u00e9s par le processus \u00ab winlogon \u00bb.  \n  \n\nNota : Windows 2000 Terminal Server n\u0027est pas affect\u00e9 par cette\nvuln\u00e9rabilit\u00e9, car chaque utilisateur est propri\u00e9taire de sa session.\n\n## Solution\n\nAppliquer le correctif (version US) :  \n  \n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20836\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2000-AVI-008",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-06-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Perte de confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Compromission des mots de passe"
    },
    {
      "description": "Contournement des m\u00e9canismes de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans les m\u00e9canismes de s\u00e9curit\u00e9 de Windows 2000 a \u00e9t\u00e9\nd\u00e9couverte. Elle permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027obtenir, en\nacc\u00e8s local, des privil\u00e8ges qui ne lui ont pas \u00e9t\u00e9 attribu\u00e9s.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sous Windows 2000",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Microsoft security bulletin",
      "url": null
    },
    {
      "published_at": null,
      "title": "CERT IST",
      "url": null
    }
  ]
}