CVE-2009-3677
Kritik
Təsvir
Microsoft Windows 2000 SP4, XP SP2 və SP3, Server 2003 SP2, Vista Gold və SP1, həmçinin Server 2008 Gold versiyalarındakı Internet Authentication Service (IAS), MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP) autentifikasiya sorğusundakı etibarlılıq məlumatlarını düzgün şəkildə yoxlamır; bu, uzaqdakı hücumçulara yanlış formalaşdırılmış sorğu vasitəsilə şəbəkə resurslarına daxil olmağa imkan verir, bu da "MS-CHAP Authentication Bypass Vulnerability" kimi tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc9 dek 2009
İlk görülmə9 dek 2009
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.