MS13-066: アクティブディレクトリフェデレーションサービスの情報漏洩可能な脆弱性(2873872)

medium Nessus プラグイン ID 69331

概要

リモートのWindowsホストは、情報漏洩の脆弱性の影響を受けます。

説明

リモートの Windows ホストは Active Directory Federation Services (ADFS)における詳細不明の脆弱性の影響を受けます。それにより、攻撃者は AD FS インスタンスのアカウント情報を取得する可能性があります。

ソリューション

Microsoft は、Windows Server 2003 R2、2008、2008 R2 および 2012 用のパッチのセットをリリースしました

参考資料

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-066

プラグインの詳細

深刻度: Medium

ID: 69331

ファイル名: smb_nt_ms13-066.nasl

バージョン: 1.10

タイプ: local

エージェント: windows

公開日: 2013/8/14

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/8/13

脆弱性公開日: 2013/8/13

参照情報

CVE: CVE-2013-3185

BID: 61672

IAVB: 2013-B-0087

MSFT: MS13-066

MSKB: 2843638, 2843639, 2868846