Win 2000 Telnet-Patch

Durch die Lücke wäre es möglich, durch eine bösartig gestaltete Webseite die NTML-Zugangsdaten eines Besuchers zu erlangen. Unter Windows 2000 führt Telnet standardmäßig für neue Verbindungen eine NTML-Authentifizierung durch. Der Benutzer wird darüber nicht in Kenntnis gesetzt. Aufgrund der Eigenheiten von NTML können die Daten, die bei diesem Vorgang vom Benutzer übertragen werden, dazu benutzt werden, seine Authentifizierungsdaten zu entschlüsseln. Unter manchen Umständen genügen die Authentifizierungsdaten dazu, den betreffenden Rechner fern zu steuern.