Katalog CVE
CVE-2016-3312
KrytyczneStreszczenie
Podatność w ActiveSyncProvider w systemie Microsoft Windows 10 Gold i 1511 umożliwia atakującym odkrycie poświadczeń poprzez wykorzystanie niepowodzenia Universal Outlook w uzyskaniu bezpiecznego połączenia.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji oraz monitorowanie logów dostępu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
ActiveSyncProvider in Microsoft Windows 10 Gold and 1511 allows attackers to discover credentials by leveraging failure of Universal Outlook to obtain a secure connection, aka "Universal Outlook Information Disclosure Vulnerability."