Microsoft Windows Azure Software... CVE-2011-1068 CNNVD-201102-337
2.6
AV
AC
AU
C
I
A
发布：
2011-02-23
修订：
2011-04-21
Microsoft Windows Azure是一款可与现有系统环境轻松衔接的云计算平台。 当Full IIS和Web Role用于ASP.NET应用程序时，Microsoft Windows Azure Software Development Kit（SDK）1.3.20121.1237之前的1.3.x版本没有正确支持维护状态下cookie的使用。远程攻击者可以通过读取加密cookie和执行未明的其他步骤，获取潜在敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
