تنبيه امني Microsoft Active Directory Federation Service

 تنبيه امني Microsoft Active Directory Federation Service

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2023-AVI-0547
العنوان	Vulnérabilité dans Microsoft Active Directory Federation Service
تاريخ الاصدار الأول	13 juillet 2023
تاريخ أخر تحديث	13 juillet 2023
المصادر	Bulletin de sécurité Microsoft CVE-2023-35348 du 11 juillet 2023
المرفقات	Aucune(s)

المخاطر:

• Contournement de la politique de sécurité

الأنظمة المثأثرة:

• Windows Server 2016 (Server Core installation) sans le dernier correctif de sécurité (KB5028169)
• Windows Server 2016 sans le dernier correctif de sécurité (KB5028169)
• Windows Server 2022 (Server Core installation) sans le dernier correctif de sécurité (KB5028171)
• Windows Server 2022 sans le dernier correctif de sécurité (KB5028171)
• Windows Server 2019 (Server Core installation) sans le dernier correctif de sécurité (KB5028168)
• Windows Server 2019 sans le dernier correctif de sécurité (KB5028168)

ملخص الثغرة:

 

الحلول من هده الثغرة:

 

المصادر:

• Bulletin de sécurité Microsoft CVE-2023-35348 du 11 juillet 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35348
• Référence CVE CVE-2023-35348
  https://www.cve.org/CVERecord?id=CVE-2023-35348