{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Serveur de mail Microsoft Windows utilisant Exchange 2000  Revision A et pr\u00e9c\u00e9dentes (indiqu\u00e9 par le fait qu'il n'y a aucun  nom de r\u00e9vision marqu\u00e9 sur le CD d'installation).</P>","content":"## Description\n\nLors de l'installation de Microsoft Exchange 2000 sur un syst\u00e8me, le\nlogiciel cr\u00e9e le compte local EUSR_EXSTOREEVENT qui a les privil\u00e8ges\nd'un simple compte utilisateur. Ce compte a d\u00e9j\u00e0 acc\u00e8s localement \u00e0\ntoutes les donn\u00e9es du syst\u00e8me qui lui sont autoris\u00e9es.\n\nSi le logiciel Exchange est install\u00e9 sur un contr\u00f4leur de domaine\nWindows, ce compte a acc\u00e8s sur tout le domaine aux donn\u00e9es accessibles\npar les utilisateurs du domaine.\n\nCe compte, auquel personne n'a acc\u00e8s normalement, peut \u00eatre utilis\u00e9\nmaladroitement, voire \u00e0 mauvais escient, par un utilisateur qui en\nprendrait possession par n'importe quel moyen.\n\n## Contournement provisoire\n\nIl est \u00e9vident qu'il ne faut pas accumuler les services sur la m\u00eame\nmachine. En l'occurrence : ne pas installer Exchange sur un serveur qui\nest aussi contr\u00f4leur de domaine.\n\n## Solution\n\nAppliquer le correctif Microsoft :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=25866\n\nOu suivre les indications donn\u00e9es dans l'article de la base de\nconnaissances Microsoft :\n\n    http://www.microsoft.com/technet/support//kb.asp?ID=278523\n","cves":[],"links":[{"title":"Le bulletin de s\u00e9curit\u00e9 Microsoft, sa FAQ et l'article de la  base de connaissance :","url":"http://www.microsoft.com/technet/security/bulletin/MS00-088.asp"}],"reference":"CERTA-2000-AVI-072","revisions":[{"description":"version initiale.","revision_date":"2000-11-17T00:00:00.000000"}],"risks":[{"description":"Acc\u00e8s \u00e0 des donn\u00e9es non autoris\u00e9es"}],"summary":"Lors de son installation, MS Exchange 2000 cr\u00e9e un compte local. Si le\nserveur sur lequel est install\u00e9 Exchange est un contr\u00f4leur de domaine\nWindows, ce compte utilisateur peut avoir acc\u00e8s \u00e0 des donn\u00e9es de tout le\ndomaine en question.\n","title":"Vuln\u00e9rabilit\u00e9 de Microsoft Exchange 2000","vendor_advisories":[{"published_at":null,"title":"Bulletin de S\u00e9curit\u00e9 Microsoft","url":null}]}