CVE-2017-8613

高 8.1CVE-2017-8613 · 29/06/2017 公開 · 17/06/2026 更新

要点

CVE-2017-8613 は azure active directory connect (microsoft) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
azure active directory connect microsoft	`≤ 1.1.524.0`	修正版なし

概要

Azure AD Connect Password writeback, if misconfigured during enablement, allows an attacker to reset passwords and gain unauthorized access to arbitrary on-premises AD privileged user accounts aka "Azure AD Connect Elevation of Privilege Vulnerability."

参考情報

securityfocus.com/bid/99294 · Third Party Advisory
technet.microsoft.com/library/security/4033453 · Mitigation

azure active directory connect のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン