Обход защитного механизма

Низкая (0.0)

Microsoft

Microsoft Windows (2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)

Уязвимость в службе федерации Active Directory (AD FS), связанная с некорректной обработкой запросов многофакторной аутентификации, позволяет злоумышленникам обойти некоторые, но не все, механизмы аутентификации, отправив специально сформированный запрос на аутентификацию.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8340

Источник: CVE
Наименование: CVE-2018-8340
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8340