CVE-2011-2014 in Windows
Сводка
по VulDB • 03.06.2026
Реализация LDAP поверх SSL (также известная как LDAPS) в службах Active Directory, Active Directory Application Mode (ADAM) и Active Directory Lightweight Directory Service (AD LDS), входящих в состав Microsoft Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 и R2 SP1, а также Windows 7 Gold и SP1, не проверяет списки отзыва сертификатов (CRL). Это позволяет удаленным авторизованным пользователям обходить предусмотренные ограничения на использование сертификатов и получать доступ к ресурсам Active Directory путем использования отозванного сертификата X.509 для учетной записи домена; данная уязвимость также известна как «Уязвимость обхода аутентификации LDAPS».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.