CVE-2013-3185 in Windows

सारांश

द्वारा VulDB • 18/07/2026

Windows Server 2003 R2 SP2, Windows Server 2008 SP2 और R2 SP1, तथा Windows Server 2012 पर Microsoft Active Directory Federation Services (AD FS) 1.x से 2.1 तक में एक दूषण्यता है जिसके कारण रिमोट आक्रामक सेवा खाते के बारे में संवेदनशील जानकारी प्राप्त कर सकते हैं और हो सकता है कि वे अकाउंट-आउट लॉक हमले भी चला सकें, किसी एंडपॉइंट से कनेक्ट करने द्वारा। इसे "AD FS Information Disclosure Vulnerability" कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/04/2013
• प्रकटीकरण: 14/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9929
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.41432
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3185
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3185/