Microsoft Windows SChannel hitelesítés megkerülés

2009. március 9. 23:00

CH azonosító

CH-2019

Felfedezés dátuma

2009.03.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Vista 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2003 SP1 -SP2, x64, x64 SP2, Itanium SP1 - SP2
Microsoft Windows XP SP2 - SP3, x64, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Server 2008 32-bit, x64, Itanium

Összefoglaló

Sérülékenységet jelentettek a Microsoft Windowsban, amelyet kihasználva támadók bizonyos biztonsági ellenőrzéseket kerülhetnek meg.

Leírás

Sérülékenységet jelentettek a Microsoft Windowsban, amelyet kihasználva támadók bizonyos biztonsági ellenőrzéseket kerülhetnek meg.

A sérülékenységet az SChannel hitelesítő komponens nem megfelelő TLS handshake üzenet ellenőrzése okozza, tanúsítvány-alapú ellenőrzéskor. Ezt kihasználva, egy felhasználó tanúsítványának nyilvános részét felhasználva megkerülhető a hitelesítés.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Microsoft Windows SChannel hitelesítés megkerülés