Microsoft Windows Active Directory LDAPS Request autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Microsoft Windows. É interessato una funzione sconosciuta del componente Active Directory. Attraverso la manipolazione come parte di LDAPS Request per mezzo di una vulerabilità di classe autenticazione debole. Questa vulnerabilità è conosciuta come CVE-2011-2014. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows (Operating System). Riguarda una funzione sconosciuta del componente Active Directory. La manipolazione come parte di LDAPS Request se causa una vulnerabilità di classe autenticazione debole. Questo ha un effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 08/11/2011 da Xavier Lassoie Sébastien Godard da Autosécurité con identificazione MS11-086 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. Questa vulnerabilità è identificata come CVE-2011-2014. La vulnerabilità è molto apprezzata, a causa della bassissima complessità. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 56739 (MS11-086: Vulnerability in Active Directory Could Allow Elevation of Privilege (2630837)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS11-086 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (56739), SecurityFocus (BID 50570†), Secunia (SA46755†), SecurityTracker (ID 1026294†) e Vulnerability Center (SBV-33760†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.1VulDB Punteggio meta temporaneo: 7.7
VulDB Punteggio di base: 8.1
VulDB Punteggio temporaneo: 7.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 56739
Nessus Nome: MS11-086: Vulnerability in Active Directory Could Allow Elevation of Privilege (2630837)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 902487
OpenVAS Nome: Microsoft Windows Active Directory LDAPS Authentication Bypass Vulnerability (2630837)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS11-086
TippingPoint: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
09/05/2011 🔍08/11/2011 🔍
08/11/2011 🔍
08/11/2011 🔍
08/11/2011 🔍
08/11/2011 🔍
08/11/2011 🔍
09/11/2011 🔍
21/11/2011 🔍
26/01/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS11-086
Ricercatore: Xavier Lassoie Sébastien Godard
Organizzazione: Autosécurité
Stato: Confermato
CVE: CVE-2011-2014 (🔍)
GCVE (CVE): GCVE-0-2011-2014
GCVE (VulDB): GCVE-100-4440
OVAL: 🔍
SecurityFocus: 50570
Secunia: 46755 - Microsoft Windows Active Directory LDAPS Authentication Bypass, Less Critical
SecurityTracker: 1026294
Vulnerability Center: 33760 - [MS11-086] Microsoft Windows Active Directory LDAPS Authentication Bypass Vulnerability, High
Vedi anche: 🔍
Voce
Data di creazione: 21/11/2011 01:00Aggiornato: 26/01/2025 19:15
Cambiamenti: 21/11/2011 01:00 (81), 04/04/2017 16:57 (6), 19/03/2021 17:43 (4), 19/03/2021 17:50 (1), 12/01/2025 22:32 (16), 26/01/2025 19:15 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.