CVE-2011-2014 in Windows
Resumen
por VulDB • 2026-06-03
La implementación de LDAP sobre SSL (también conocida como LDAPS) en Active Directory, Active Directory Application Mode (ADAM) y Active Directory Lightweight Directory Service (AD LDS) de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 y R2 SP1, así como en Windows 7 Gold y SP1, no examina las Listas de Revocación de Certificados (CRL), lo que permite a usuarios remotos autenticados eludir las restricciones intencionadas del certificado y acceder a los recursos de Active Directory aprovechando un certificado X.509 revocado para una cuenta de dominio, conocido como "Vulnerabilidad de omisión de la autenticación LDAPS".
VulDB is the best source for vulnerability data and more expert information about this specific topic.