CVE-2011-2014 in Windows
Zusammenfassung
von VulDB • 03.06.2026
Die LDAPS-Implementierung (LDAP über SSL) in Active Directory, im Active Directory Application Mode (ADAM) und im Active Directory Lightweight Directory Service (AD LDS) von Microsoft Windows XP SP2 und SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 sowie R2 SP1 und Windows 7 Gold und SP1 überprüft keine Certificate Revocation Lists (CRLs). Dies ermöglicht es remote authentifizierten Benutzern, die beabsichtigten Zertifikatbeschränkungen zu umgehen und auf Active Directory-Ressourcen zuzugreifen, indem ein widerrufenes X.509-Zertifikat für ein Domänenkonto genutzt wird; dies ist als „LDAPS Authentication Bypass Vulnerability“ bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.