CVE:CVE-2005-3170
CNNVD:CNNVD-200510-049
Windows 2000(也可简称Win2K，是微软公司设计的一个独占式、可中断运行、具有图形用户界面(GUI)和商业导向的操作系统
Microsoft Windows 2000 SP4 Update Rollup 1之前版本的LDAP客户端在证书授权(CA)不可信的情况下，仍使用LDAP Secure Sockets Layer (LDAPS)接受证书。这会使攻击者哄骗用户相信自己访问的是可信站点。
solution:Upgrade microsoft windows_2000 to a higher version than *:sp4,and avoid the version *:sp4