MS11-051：Active Directory Certificate Services Web Enrollment 中的漏洞可允许权限提升 (2518295)（无凭据检查）
medium Nessus 插件 ID 55134
语言：
简介
远程 Active Directory Certificate Services Web Enrollment 服务器容易遭受跨站脚本攻击。描述
远程主机上安装了 Active Directory Certificate Services Web Enrollment。此软件的远程版本容易受到跨站脚本漏洞的影响，可允许攻击者将客户端脚本注入用户的 Web 浏览器实例中。
解决方案
安装 Microsoft 的 MS11-051 修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-051
插件详情
严重性: Medium
ID: 55134
文件名: microsoft_certsrv_anon_ms11-051.nasl
版本: 1.13
类型: remote
系列: CGI abuses
发布时间: 2011/6/15
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: www/ms_cert_srv
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/6/14
漏洞发布日期: 2011/6/14
参考资料信息
CVE: CVE-2011-1264
BID: 48175