NVD

Id
19168  
Name
CVE-2016-3352  
Description
Microsoft Windows 8.1, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 do not properly check NTLM SSO requests for MSA logins, which makes it easier for remote attackers to determine passwords via a brute-force attack on NTLM password hashes, aka "Microsoft Information Disclosure Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-09-14  
Modified Date
2016-11-28  
Seq
2016-3352  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
105905 19168 CVE-2016-3352 MS16-110  View
105906 19168 CVE-2016-3352 92852  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3921 JVNDB-2016-004694 複数の Microsoft Windows 製品におけるパスワードを特定される脆弱性 Microsoft Windows 8.1、Windows RT 8.1、および Windows 10 は、Microsoft Account (MSA) ログインの NT LAN Manager (NTLM) シングルサインオン (SSO) リクエストを適切に検証しないため、パスワードを特定される脆弱性が存在します。 CVE-2016-3352 89858 CVE-2016-3352 19168 4.3 8.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004694.html 2016-09-13 2016-09-15 View