Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft .NET Framework
(2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8)
Описание
Уязвимость в Windows Communication Foundation (WCF) и Windows Identity Foundation (WIF), связанная с возможностью подписания токенов SAML произвольными симметричными ключами, позволяет злоумышленникам обойти аутентификацию, выдать себя за другого пользователя и повысить уровень своих привилегий.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1006
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1006
Ссылки
Источник: CVE
Наименование: CVE-2019-1006
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1006
Наименование: CVE-2019-1006
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1006
