CVE-2015-2374

Опубликовано: 14 июл. 2015

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

The Netlogon service in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 Gold and R2 does not properly implement domain-controller communication, which allows remote attackers to discover credentials by leveraging certain PDC access and spoofing the BDC role in a PDC communication channel, aka "Elevation of Privilege Vulnerability in Netlogon."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_2003_server:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:r2:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:datacenter:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:essentials:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:standard:*:*:*

EPSS

Процентиль: 84%

0.02079

Низкий

3.3 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-8fjg-gffq-pmpm

github

больше 3 лет назад

BDU:2015-10999

fstec

больше 10 лет назад

Уязвимость операционной системы Windows, позволяющая нарушителю получить доступ к учетным записям пользователей