Обход аутентификации

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft .NET Framework (4.5) Microsoft FrontPage (2003)

Уязвимость, позволяющая обойти механизм защиты, существует в Microsoft .NET Framework и связана с некорректными требованиями к аутентификации при нестандартной настройке аутентификации конечной точки WCF. Эксплуатация данной уязвимости позволяет злоумышленнику получить доступ к функциям конечной точки, в результате чего атакующий может получить доступ к конфиденциальной информации или выполнить любые действия в контексте пользователя, прошедшего аутентификацию.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-040

MS (13-040): http://technet.microsoft.com/en-us/security/bulletin/ms13-040

Источник: CVE
Наименование: CVE-2013-1337
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1337