CVE-2014-0317

Orta

Açıklama

Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1 ile Windows Server 2012 Gold ve R2 sürümlerindeki Security Account Manager Remote (SAMR) protokolü uygulaması, kullanıcı kilitleme durumunu düzgün bir şekilde belirlememektedir; bu durum, uzaktaki saldırganların hesap kilitleme politikasını atlatmasını ve kaba kuvvet (brute-force) saldırısı yoluyla erişim sağlamasını kolaylaştırmaktadır, diğer adıyla "SAMR Security Feature Bypass Vulnerability."

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Microsoft Windows Server

Yayın12 Mar 2014

İlk görülme12 Mar 2014

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-016

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş	—
microsoft windows_server_2012	Aralık belirtilmemiş, r2	—
microsoft windows_vista	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.