Повышение привилегий, связанное с межсайтовым выполнением сценариев в ADFS

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Active Directory (AD FS 2.0, AD FS 2.1)

Уязвимость, позволяющая повысить уровень привилегий, существует из-за некорректного экранирования URL службами федерации Active Directory (AD FS). Эксплуатация данной уязвимости позволяет злоумышленнику провести межсайтовое выполнение сценариев и запустить сценарий в контексте безопасности авторизованного пользователя. Для эксплуатации данной уязвимости злоумышленнику необходимо обладать возможностью размещения специально сформированного URL на целевом сайте.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-062

MS (15-062): http://technet.microsoft.com/security/bulletin/ms15-062

Источник: CVE
Наименование: CVE-2015-1757
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1757