Уязвимость BDU:2021-04413

Идентификатор: BDU:2021-04413.

Наименование уязвимости: Уязвимость службы Active Directory Certificate Services Web Enrollment, позволяющая нарушителю осуществлять межсайтовые сценарные атаки.

Описание уязвимости: Уязвимость службы Active Directory Certificate Services Web Enrollment связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Уязвимое ПО: Операционная система Microsoft Corp. Windows Server 2008 R2 | Операционная система Microsoft Corp. Windows Server 2008 | Операционная система Microsoft Corp. Windows Server 2008 | Операционная система Microsoft Corp. Windows Server 2008 SP2 | Операционная система Microsoft Corp. Windows Server 2008 SP2 | Операционная система Microsoft Corp. Windows Server 2003 SP2 |

Наименование ОС и тип аппаратной платформы: Windows Server 2008 R2 64-bit | Windows Server 2008 64-bit | Windows Server 2008 32-bit | Windows Server 2008 SP2 32-bit | Windows Server 2008 SP2 64-bit | Windows Server 2003 SP2 |
Дата выявления: 16.06.2011.
CVSS 2.0: AV:N/AC:M/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению:
Обновление программного средства до актуальной версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2011-1264.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-051
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12749