IP-HTTPS コンポーネントが証明書を処理する方法により、Windows にセキュリティ機能バイパスの脆弱性が存在します。この脆弱性により、攻撃者が Microsoft DirectAccess 展開で一般的に使用されている IP-HTTPS サーバーに、呼び出された証明書を表示できる場合、セキュリティ機能をバイパスできる可能性があります。この脆弱性を悪用するには、攻撃者は IP-HTTPS サーバー認証用のドメインから発行された証明書を使用する必要があります。

この脆弱性の悪用に成功すると、攻撃者が証明書検証チェックをバイパスできる可能性があります。組織内のシステムにログインするには、システムまたはドメインの認証情報が引き続き必要です。

検出

MS12-083：IP-HTTPS コンポーネントのセキュリティ機能バイパス可能な脆弱性（2765809）

medium Nessus プラグイン ID 63230

変更ログが見つかりません