Уязвимость повышения привилегий в пользовательском интерфейсе диспетчера учетных данных Windows.
Уязвимость повышения привилегий в пользовательском интерфейсе диспетчера учетных данных Windows.
Хранение паролей в восстанавливаемом формате делает их уязвимыми к атакам повторного использования со стороны злоумышленников. Следует учитывать, что восстанавливаемые зашифрованные пароли не дают существенного преимущества перед паролями в открытом виде, поскольку доступны не только внешним злоумышленникам, но и недобросовестным сотрудникам. Если системный администратор может восстановить пароль напрямую или посредством перебора доступной информации, он может использовать этот пароль и для других учётных записей.
https://cwe.mitre.org/data/definitions/257.html →Открыть в коллекции CWE →Злоумышленник перебирает все возможные значения пароля до тех пор, пока не достигает успеха. Атака полного перебора, если она вычислительно выполнима, всегда успешна, поскольку по существу перебирает все возможные пароли, образуемые применяемым алфавитом (строчные и прописные буквы, цифры, специальные символы и т. д.) с учётом максимальной длины пароля.
https://capec.mitre.org/data/definitions/49.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| windows_10_1607 | * | Отслеживается |
| windows_10_1809 | * | Отслеживается |
| windows_10_20h2 | * | Отслеживается |
| windows_10_21h2 | * | Отслеживается |
| windows_10_22h2 | * | Отслеживается |
| windows_11_21h2 | * | Отслеживается |
| windows_11_22h2 | * | Отслеживается |
| windows_7 | * | Отслеживается |
| windows_8.1 | * | Отслеживается |
| windows_rt_8.1 | * | Отслеживается |
| windows_server_2008 | * | Отслеживается |
| windows_server_2012 | * | Отслеживается |
| windows_server_2016 | * | Отслеживается |
| windows_server_2019 | * | Отслеживается |
| windows_server_2022 | * | Отслеживается |
| Windows | Microsoft | Отслеживается |
| Windows | Microsoft | Отслеживается |
| Windows | Microsoft | Отслеживается |
| Windows | Microsoft | Отслеживается |
| Windows | Microsoft | Отслеживается |