ベンダーと製品

CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。

日本語

CVE の説明

Microsoft Windows 2000 before Service Pack 2 (SP2), when running in a non-Windows 2000 domain and using NTLM authentication, and when credentials of an account are locally cached, allows local users to bypass account lockout policies and make an unlimited number of login attempts, aka the "Domain Account Lockout" vulnerability.

CVE の情報

メトリクス

メトリクス	スコア	深刻度	CVSS ベクター	出典
V2	4.6		AV:L/AC:L/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

EPSS First.org

参考資料

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-089
Tags : vendor-advisory, x_refsource_MS

https://exchange.xforce.ibmcloud.com/vulnerabilities/5585
Tags : vdb-entry, x_refsource_XF

http://www.securityfocus.com/bid/1973
Tags : vdb-entry, x_refsource_BID

http://www.kb.cert.org/vuls/id/818496
Tags : third-party-advisory, x_refsource_CERT-VN

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。

日付	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	4.73%	–	–
2022-04-03	–	–	4.73%	–	–
2022-07-17	–	–	4.73%	–	–
2022-07-24	–	–	5.15%	–	–
2023-02-26	–	–	5.15%	–	–
2023-03-12	–	–	–	0.22%	–
2023-07-16	–	–	–	0.22%	–
2023-08-13	–	–	–	0.26%	–
2023-10-15	–	–	–	0.26%	–
2024-02-11	–	–	–	0.26%	–
2024-03-31	–	–	–	0.23%	–
2024-06-02	–	–	–	0.23%	–
2024-10-27	–	–	–	0.21%	–
2024-11-10	–	–	–	0.21%	–
2024-12-22	–	–	–	18.38%	–
2025-01-19	–	–	–	18.38%	–
2025-03-18	–	–	–	–	1.19%
2025-03-30	–	–	–	–	1.86%
2025-04-06	–	–	–	–	1.86%
2025-05-20	–	–	–	–	1.89%
2025-05-28	–	–	–	–	1.64%
2025-10-01	–	–	–	–	1.97%
2025-10-23	–	–	–	–	1.39%
2025-10-27	–	–	–	–	1.64%
2025-10-28	–	–	–	–	1.39%
2025-11-18	–	–	–	–	1.39%
2025-11-21	–	–	–	–	1.39%
2025-12-27	–	–	–	–	1.64%
2025-12-28	–	–	–	–	1.39%
2026-02-22	–	–	–	–	0.68%
2026-03-22	–	–	–	–	1.15%
2026-04-05	–	–	–	–	1.15%
2026-04-08	–	–	–	–	1.15%

日付	パーセンタイル
2022-02-06	75%
2022-04-03	88%
2022-07-17	89%
2022-07-24	89%
2023-02-26	9%
2023-03-12	58%
2023-07-16	59%
2023-08-13	63%
2023-10-15	64%
2024-02-11	65%
2024-03-31	6%
2024-06-02	61%
2024-10-27	59%
2024-11-10	6%
2024-12-22	96%
2025-01-19	96%
2025-03-18	77%
2025-03-30	81%
2025-04-06	82%
2025-05-20	82%
2025-05-28	81%
2025-10-01	83%
2025-10-23	8%
2025-10-27	81%
2025-10-28	8%
2025-11-18	79%
2025-11-21	8%
2025-12-27	82%
2025-12-28	8%
2026-02-22	71%
2026-03-22	78%
2026-04-05	79%
2026-04-08	79%

CVE-2000-1217

CVE の説明