NVD

Id
50875  
Name
CVE-2009-3677  
Description
The Internet Authentication Service (IAS) in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold and SP1, and Server 2008 Gold does not properly verify the credentials in an MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP) authentication request, which allows remote attackers to access network resources via a malformed request, aka "MS-CHAP Authentication Bypass Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-12-09  
Modified Date
2010-08-21  
Seq
2009-3677  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
257537 50875 CVE-2009-3677 oval:org.mitre.oval:def:6209  View
257538 50875 CVE-2009-3677 MS09-071  View
257539 50875 CVE-2009-3677 1023291  View
257540 50875 CVE-2009-3677 TA09-342A  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41424 JVNDB-2009-002431 Microsoft Windows のインターネット認証サービスにおけるネットワークリソースにアクセスされる脆弱性 Microsoft Windows のインターネット認証サービスには、MS-CHAP v2 を使用する PEAP 認証リクエストの認証情報が適切に検証されないため、ネットワークリソースにアクセスされる可能性があります。 CVE-2009-3677 41108 CVE-2009-3677 50875 10 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002431.html 2009-12-08 2010-01-22 View