4.9средняя
BDU:2021-05466 (CVE-2021-41361)
Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Microsoft Windows, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2021-11-16
Описание
Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Microsoft Windows связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Windows Server 2016Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server 2004 (Server Core Installation)Windows Server 20H2 (Server Core Installation)Windows Server 2022Windows Server 2022 (Server Core installation)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41361
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи