BDU:2017-00782

Опубликовано: 17 мар. 2017

Источник: fstec

CVSS2: 2.9

EPSS Низкий

Описание

Уязвимость приложения Active Directory Federation операционной системы Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию с помощью специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2008 Service Pack 2

Windows Server 2012 R2

Windows Server 2008 R2 Service Pack 1

Windows 10

Windows Server 2012 Gold

Windows Server 2016

Версия ПО

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012 R2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows 10)

- (Windows Server 2012 Gold)

- (Windows Server 2016)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0043

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.05993

Низкий

2.9 Low

CVSS2

Связанные уязвимости

CVE-2017-0043

CVSS3: 5.3

nvd

больше 8 лет назад

Active Directory Federation Services in Microsoft Windows 10 1607, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 Gold and R2, and Windows Server 2016 allows local users to obtain sensitive information via a crafted application, aka "Microsoft Active Directory Federation Services Information Disclosure Vulnerability."

CVE-2017-0043

CVSS3: 4.8

msrc

больше 8 лет назад

Microsoft Active Directory Federation Services Information Disclosure

GHSA-9frw-chc7-2jhv