一、 漏洞 CVE-2002-0444 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft Windows 2000 运行终端服务器90天试用版(或其他版本)时，当连接到SYSVOL共享的数量超过最大连接数时，不会向 incoming 用户应用组策略，例如，如果许可数量达到最大，这可能导致远程授权用户绕过组策略。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Microsoft Windows 2000 running the Terminal Server 90-day trial version, and possibly other versions, does not apply group policies to incoming users when the number of connections to the SYSVOL share exceeds the maximum, e.g. with a maximum number of licenses, which can allow remote authenticated users to bypass group policies.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows终端服务组策略可绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows终端服务提供远程接入的功能，可以使用户在Windows 2000服务器上远程执行应用程序。 Microsoft Windows终端服务存在一个漏洞，可以导致允许使用此服务的用户绕过组策略设置和访问限制资源。 当一个服务器对特定用户设置许可连接数目，并设置了允许这些特征用户只能访问某一共享资料的策略，当合法用户通过终端客户端连接并超过允许连接数后，如果有后续的连接访问终端服务，系统将会授权此用户登陆，但相关设置的策略将失效，并允许用户以其权限访问所有系统资源。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2002-0444 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2002-0444 的情报信息