CVE:CVE-2002-0366
CNNVD:CNNVD-200207-033
Microsoft Windows系统中包含远程访问服务(RAS)允许计算机利用拨号连接访问远端网络。
Microsoft Windows中的RAS服务实现上存在漏洞，可导致本地攻击者进行缓冲区溢出攻击。
Microsoft Windows RAS服务的rasphone.pbk文件存放了拨号属性如拨号号码、安全及网络设置等用于连接远端网络的信息。RAS的实现对rasphone.pbk文件中条目解释处理存在缓冲区溢出漏洞，可导致本地攻击者利用特殊超长的条目进行缓冲区溢出，以SYSTEM的权限在目标系统中执行任意指令。
solution:Upgrade microsoft windows_2000 to a higher version than *,*:sp1,*:sp2,and avoid the version *:sp1,*:sp2; Upgrade microsoft windows_nt to a higher version than 4.0,4.0:sp1,4.0:sp2,4.0:sp3,4.0:sp4,4.0:sp5,4.0:sp6,4.0:sp6a,and avoid the version 4.0,4.0:sp1,4.0:sp2,4.0:sp3,4.0:sp4,4.0:sp5,4.0:sp6,4.0:sp6a; Upgrade microsoft windows_xp to a higher version than *,*:gold,and avoid the version *:gold