Microsoft Windows Active Directory Group Policy Preferences információ szivárgási sérülékenység


2014. május 14. 08:50

CH azonosító

CH-11079

Angol cím

Microsoft Windows Active Directory Group Policy Preferences Information Disclosure Security Issue

Felfedezés dátuma

2014.05.12.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows 8
Windows Server 2008
Windows Server 2012
Windows Vista

Érintett verziók

Microsoft Windows 7
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows Server 2008
Microsoft Windows Server 2012
Microsoft Windows Vista

Összefoglaló

A Microsoft Windows sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet az okozza, hogy az Active Directory nem megfelelően korlátozza a jelszavak konfigurálását a Group Policy preferenciáknál, ami kihasználható a konfigurált jelszavak megfejtésére.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2014-1812 - NVD CVE-2014-1812
SECUNIA 58256