Security Lab

MitM-атака в реализациях NTLM MIC и NTLMv2 в Microsoft Windows

Дата публикации:09.10.2019
Всего просмотров:1188
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 6.1 [CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2019-1166
CVE-2019-1338
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Windows
Windows Server
Уязвимые версии: Windows версии 7, 8.1, RT 8.1, 10, 10 1607, 10 1703, 10 1709, 10 1803, 10 1809, 10 1903
Windows Server версии 2008 R2, 2008, 2012, 2012 R2, 2016, 1803, 2019, 1903
Описание:

MitM-атака в реализациях NTLM MIC и NTLMv2 в Microsoft Windows

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019100925