CVE

Id
69107  
CVE No.
CVE-2014-1812  
Status
Candidate  
Description
The Group Policy implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 does not properly handle distribution of passwords, which allows remote authenticated users to obtain sensitive credential information and consequently gain privileges by leveraging access to the SYSVOL share, as exploited in the wild in May 2014, aka "Group Policy Preferences Password Elevation of Privilege Vulnerability."  
Phase
Assigned (20140129)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
664282 69107 CVE-2014-1812 CONFIRM:http://blogs.technet.com/b/srd/archive/2014/05/13/ms14-025-an-update-for-group-policy-preferences.aspx  View
664283 69107 CVE-2014-1812 MS:MS14-025  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
14915 JVNDB-2014-003790 64-bit プラットフォーム上で稼働する Microsoft SQL Server のマスターデータサービスにおけるクロスサイトスクリプティングの脆弱性 64-bit プラットフォーム上で稼働する Microsoft SQL Server のマスターデータサービス (MDS) には、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2014-1820 69107 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003790.html  View