Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)
Microsoft Updates
(KB4015217, KB4015219, KB4015221, KB4015547, KB4015550, KB4015583, KB4016636, KB4016637)
Описание
Уязвимость в ADFS, связанная с некорректной обработкой запросов, приходящих от клиентов внешней сети как внутренние, позволяет злоумышленникам обойти блокировку учетных записей, применяемую для запросов клиентов внешней сети.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0159
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0159
Ссылки
Источник: CVE
Наименование: CVE-2017-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0159
Наименование: CVE-2017-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0159
