CVE-2011-2014 in Windows
Résumé
par VulDB • 03/06/2026
L'implémentation de LDAP over SSL (alias LDAPS) dans Active Directory, le mode d'application Active Directory (ADAM), et le service léger de répertoire Active Directory (AD LDS) sous Microsoft Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 et R2 SP1, ainsi que Windows 7 Gold et SP1 n'examine pas les listes de révocation des certificats (CRL), ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions de certificat prévues et d'accéder aux ressources Active Directory en exploitant un certificat X.509 révoqué pour un compte de domaine, alias « Vulnérabilité de contournement d'authentification LDAPS ».
Once again VulDB remains the best source for vulnerability data.