Information disclosure vulnerability in Microsoft Active Directory Federation Services

Описание

An improper honoring of XML External Entities was found in Microsoft Active Directory Federation Services (ADFS). By exploiting this vulnerability malicious users can obtain sensitive information. This vulnerability can be exploited remotely via a specially designed request.

Первичный источник обнаружения

• MS17-019
  CVE-2017-0043
  

Связанные продукты

• Microsoft-Windows-Server-2012
• Microsoft-Windows-Server-2008

Список CVE

• CVE-2017-0043
  warning

Список KB

• 4012217
• 4012215
• 4012216
• 4013429
• 4012212
• 4012214
• 4012213
• 3217882
• 4010320

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com