CVE-2009-2508— Microsoft Windows Server Active Directory Federation Services信任管理漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-2508 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The single sign-on implementation in Active Directory Federation Services (ADFS) in Microsoft Windows Server 2003 SP2 and Server 2008 Gold and SP2 does not properly remove credentials at the end of a network session, which allows physically proximate attackers to obtain the credentials of a previous user of the same web browser by using data from the browser's cache, aka "Single Sign On Spoofing in ADFS Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows Server Active Directory Federation Services信任管理漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows Server 2003 SP2和Server 2008 Gold以及SP2中的Active Directory Federation Services (ADFS)的个别sign-on在网络会谈结束时执行不正确的移除资格，使现实最激烈的攻击者借助使用浏览器高速缓冲器的数据，获得使用同样网络浏览器的以前的用户的资格，称为"ADFS漏洞的Single Sign On Spoofing"
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-2508 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-2508 的情报信息
请登录查看更多情报信息。
CVE-2009-2508 厂商安全公告 (3)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-070vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5882vdb-entrysignaturex_refsource_OVAL
同批安全公告 · n/a · 2009-12-09 · 共 14 条
| CVE-2009-4239 | IBM InfoSphere Information Server Web控制台跨站脚本攻击漏洞 | |
| CVE-2009-4240 | IBM InfoSphere Information Server DataStage子系统多个缓冲区溢出漏洞 | |
| CVE-2009-0102 | Microsoft Project无效资源内存分配远程代码执行漏洞 | |
| CVE-2009-2505 | Microsoft Windows IAS服务远程内存破坏漏洞 | |
| CVE-2009-2506 | Microsoft写字板和Office文本转换器整数溢出漏洞 | |
| CVE-2009-2509 | Microsoft Windows Server Active Directory Federation ServicesIIS web服务器远程代码执行漏洞 | |
| CVE-2009-3671 | Microsoft Internet Explorer 资源管理错误漏洞 | |
| CVE-2009-3673 | Microsoft IE CSS竞争条件远程代码执行漏洞 | |
| CVE-2009-3674 | Microsoft IE CAttrArray对象远程代码执行漏洞 | |
| CVE-2009-3675 | Microsoft Windows LSASS服务ISAKMP消息远程拒绝服务漏洞 | |
| CVE-2009-3677 | Microsoft Windows IAS服务MS-CHAP请求绕过认证漏洞 | |
| CVE-2009-4149 | CA service_desk WEB接口跨站脚本攻击漏洞 | |
| CVE-2009-3563 | NTP(Network Time Protocol)NTP模式7(MODE_PRIVATE)报文远程拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-2508
暂无评论