Microsoft Windows Server Active... CVE-2009-2508 CNNVD-200912-111
6.9
AV
AC
AU
C
I
A
发布：
2009-12-09
修订：
2019-02-26
Microsoft Windows Server 2003 SP2和Server 2008 Gold以及SP2中的Active Directory Federation Services (ADFS)的个别sign-on在网络会谈结束时执行不正确的移除资格，使现实最激烈的攻击者借助使用浏览器高速缓冲器的数据，获得使用同样网络浏览器的以前的用户的资格，称为\"ADFS漏洞的Single Sign On Spoofing\"
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
