微軟 Active Directory Federation Services 資訊洩漏漏洞

最後更新 2015年04月15日 15:00 發佈日期: 2015年04月15日 912 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

當 Active Directory Federation Services (AD FS) (英文) 無法正確登出使用者時即存在資訊洩漏資訊安全風險。此資訊安全風險可能會無意間洩露資訊。成功利用此資訊安全風險的攻擊者可以重新開啟使用者已登出的應用程式，從而存取該使用者的資訊。因為登出實際失敗了，因此系統不會提示攻擊者輸入使用者名稱或密碼。攻擊者接著可利用此資訊安全風險，探索 AD FS 使用者可以存取的資訊。