CVE-2016-0049 in Windowsinfo

Zusammenfassung

von VulDB • 05.06.2026

Kerberos in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold und R2 sowie Windows 10 Gold und 1511 validiert Passwortänderungen nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, die Authentifizierung zu umgehen, indem sie einen manipulierten Key Distribution Center (KDC) bereitstellen und anschließend eine Anmeldeaktion durchführen, auch bekannt als "Windows Kerberos Security Feature Bypass".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

04.12.2015

Veröffentlichung

10.02.2016

Moderieren

akzeptiert

Eintrag

VDB-80866

CPE

bereit

Exploit

Download

EPSS

0.03105

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!