CERT24Paikamata Windowsi otsingu haavatavus võimaldab ründajatel varastada NTLMv2 räsiLoading data…

Paikamata Windowsi otsingu haavatavus võimaldab ründajatel varastada NTLMv2 räsi

Küberturbeuurijad avalikustasid paikamata probleemi Windowsi „search:” URI-käsitlejas, mida võidakse kasutada kasutaja NTLMv2 räsi avaldamiseks ründajale. Microsoft otsustas probleemi mitte parandada, märkides, et parandamisele kuuluvad ainult olulise ja kriitilise raskusastmega juhtumid.

← Back to intelligence

Paikamata Windowsi otsingu haavatavus võimaldab ründajatel varastada NTLMv2 räsi

Küberturbeuurijad avalikustasid paikamata probleemi Windowsi „search:” URI-käsitlejas, mida võidakse kasutada kasutaja NTLMv2 räsi avaldamiseks ründajale. Microsoft otsustas probleemi mitte parandada, märkides, et parandamisele kuuluvad ainult olulise ja kriitilise raskusastmega juhtumid.