Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02701

Опубликовано: 09 июл. 2019
Источник: fstec
CVSS3: 4.3
CVSS2: 6.5
EPSS Низкий

Описание

Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2016 (Windows)
Server 2016 Server Core installation (Windows)
Server 1803 Server Core Installation (Windows)
Server 2019 (Windows)
Server 2019 Server Core installation (Windows)
Server 1903 Server Core Installation (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2016
Microsoft Corp. Windows Server 2016 Server Core installation
Microsoft Corp. Windows Server 1803 Server Core Installation
Microsoft Corp. Windows Server 2019
Microsoft Corp. Windows Server 2019 Server Core installation
Microsoft Corp. Windows Server 1903 Server Core Installation

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0975

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%
0.01775
Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.3
nvd
почти 6 лет назад

A security feature bypass vulnerability exists when Active Directory Federation Services (ADFS) improperly updates its list of banned IP addresses. To exploit this vulnerability, an attacker would have to convince a victim ADFS administrator to update the list of banned IP addresses. This security update corrects how ADFS updates its list of banned IP addresses., aka 'ADFS Security Feature Bypass Vulnerability'. This CVE ID is unique from CVE-2019-1126.

CVSS3: 4.3
msrc
почти 6 лет назад

ADFS Security Feature Bypass Vulnerability

CVSS3: 6.3
github
около 3 лет назад

A security feature bypass vulnerability exists when Active Directory Federation Services (ADFS) improperly updates its list of banned IP addresses. To exploit this vulnerability, an attacker would have to convince a victim ADFS administrator to update the list of banned IP addresses. This security update corrects how ADFS updates its list of banned IP addresses., aka 'ADFS Security Feature Bypass Vulnerability'. This CVE ID is unique from CVE-2019-1126.

EPSS

Процентиль: 82%
0.01775
Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS2