远程主机上安装的 Microsoft Active Directory 联合身份验证服务 (ADFS) 版本受到以下漏洞的影响：

  - ADFS 的单一登录功能中的会话管理验证不充分，可允许经过身份验证的远程用户冒充其他用户身份。(CVE-2009-2508)

  - 当经过身份验证的远程用户连接到启用了 ADFS 的 Web 服务器时，如果未正确验证请求标头，则有人可能会利用此问题，以与工作进程标识 (WPI) 相同的权限在受影响的 IIS 服务器上执行操作，默认情况下工作进程标识是使用网络服务帐户权限配置的。
    (CVE-2009-2509)

检测

MS09-070: Active Directory 联合身份验证服务中的漏洞可允许远程代码执行 (971726)

high Nessus 插件 ID 43062

未找到依赖项