CVE-2011-2014 in Windows
सारांश
द्वारा VulDB • 03/06/2026
माइक्रोसॉफ्ट विंडोज़ एक्सपी SP2 और SP3, विंडोज़ सर्वर 2003 SP2, विंडोज़ वीस्टा SP2, विंडोज़ सर्वर 2008 SP2, R2 और R2 SP1, तथा विंडोज़ 7 Gold और SP1 में एक्टिव डायरेक्टरी (Active Directory), एक्टिव डायरेक्टरी ऐप्लिकेशन मोड (ADAM) और एक्टिव डायरेक्टरी लाइटवेट डाइरेक्ट्री सर्विस (AD LDS) के एसएसएल पर एलडीएपी (अर्थात LDAPS) कार्यान्वयन प्रमाण पत्र रद्दीकरण सूचियों (CRLs) की जाँच नहीं करता है, जिससे रिमोट से प्रमाणीकृत उपयोगकर्ता डोमेन खाते के लिए एक रद्द किए गए X.509 प्रमाण पत्र का लाभ उठाकर एक्टिव डायरेक्ट्री संसाधनों तक पहुँचने और इच्छित प्रमाण पत्र प्रतिबंधों को बायपास करने में सक्षम हो जाते हैं, जिसे "LDAPS Authentication Bypass Vulnerability" के नाम से जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.