BDU:2015-09929

Опубликовано: 14 апр. 2015

Источник: fstec

CVSS2: 5.8

EPSS Средний

Описание

Операционная система Microsoft Windows содержит уязвимость в службах федерации Active Directory, связанную с некорректной обработкой выхода пользователя из учетной записи. Эксплуатация уязвимости может позволить нарушителю получить доступ к информации пользователя, повторно открыв приложение, из которого пользователь вышел. Из-за ошибки выхода из учетной записи от атакующего не требуется ввод имени или пароля пользователя. В дальнейшем данная уязвимость может быть использована для получения данных, на которые распространяются права доступа пользователя AD FS

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2012 R2

Версия ПО

- (Windows Server 2012 R2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в бюллетене ms15-040

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1638
CVE

EPSS

Процентиль: 96%

0.22659

Средний

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-1638

nvd

почти 11 лет назад

Microsoft Active Directory Federation Services (AD FS) 3.0 on Windows Server 2012 R2 does not properly handle logoff actions, which allows remote attackers to bypass intended access restrictions by leveraging an unattended workstation, aka "Active Directory Federation Services Information Disclosure Vulnerability."

GHSA-r4hh-qx8q-mghc