MS.IAS.Privilege.Elevation
- 特征库ID：
18018
- 漏洞级别：
危急
- CVE ID：
2009-3677
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows
- 协议：
UDP, RADIUS
攻击漏洞描述
远程攻击者利用VPN隧道协议或802.1x eap-mschapv2认证的特权提升漏洞进行攻击
影响范围
Microsoft Internet Authentication Service in following systems:
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 and Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Ser
解决办法
采用最新的应用补丁http://www.microsoft.com/technet/security/Bulletin/ms09-071.mspx
文档评价
