Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.811923
Categoría:Windows : Microsoft Bulletins
Título:Microsoft Lync 2013 Service Pack 1 Elevation of Privilege Vulnerability (KB4011179)
Resumen:This host is missing an important security; update according to Microsoft KB4011179
Descripción:Summary:
This host is missing an important security
update according to Microsoft KB4011179

Vulnerability Insight:
The flaw exists due to error when Skype for
Business fails to properly handle specific authentication requests.

Vulnerability Impact:
Successful exploitation will allow an attacker
who successfully exploited this vulnerability to steal an authentication hash
that can be reused elsewhere. The attacker could then take any action that the
user had permissions for, causing possible outcomes that could vary between
users.

Affected Software/OS:
- Microsoft Lync 2013 Service Pack 1 (32-bit)

- Microsoft Lync 2013 Service Pack 1 (64-bit)

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2017-11786
BugTraq ID: 101156
http://www.securityfocus.com/bid/101156
http://www.securitytracker.com/id/1039530
CopyrightCopyright (C) 2017 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.