CVE-2016-0049
Beschrijving NL
Kerberos in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold en R2 en Windows 10 Gold en 1511 valideert wachtwoordwijzigingen niet goed, waardoor externe aanvallers authenticatie kunnen omzeilen door een vervaardigd Key Distribution Center (KDC) te implementeren en vervolgens een aanmeldingsactie uit te voeren, ook bekend als "Windows Kerberos Security Feature Bypass."
Origineel (Engels) tonen
Kerberos in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 Gold and 1511 does not properly validate password changes, which allows remote attackers to bypass authentication by deploying a crafted Key Distribution Center (KDC) and then performing a sign-in action, aka "Windows Kerberos Security Feature Bypass."