ГлавнаяБаза уязвимостей БДУ → BDU:2016-00011
7.4высокая

BDU:2016-00011

Уязвимость утилиты Lepide Active Directory Self Service, позволяющая нарушителю изменить пароли произвольных пользователей
Опубликовано: 2016-01-18
Описание

Уязвимость утилиты Lepide Active Directory Self Service связана с ошибками в реализации функции сброса пароля. Эксплуатация уязвимости может позволить нарушителю изменить пароли произвольных пользователей с помощью специально созданного запроса

Затрагиваемое ПО и версии
Lepide Active Directory Self Service (.)
Способ устранения

Использование средств межсетевого экранирования

Оценка CVSS
Балл7.4 — высокая опасность
Источники и патчи
http://www.zerodayinitiative.com/advisories/ZDI-15-621
Проверьте безопасность своего сайта и почты → Полная проверка домена