The purpose of this advisory is to notify customers that detailed exploit code has been published for known weaknesses in the MS-CHAP v2 protocol.
Der Zweck dieser Empfehlung besteht darin, Benutzer zu benachrichtigen, dass Angreifercode bezüglich bekannter Schwachstellen des MS-CHAP v2-Protokolls veröffentlicht wurden.
An existing vulnerability becomes more serious because new exploit code has been published.
Eine bereits vorhandene Schwachstelle wird gefährlicher, weil neuer Exploit-Code in Umlauf gebracht wurde.
"[We are] aware that detailed exploit code has been published for the vulnerability," Microsoft explained in an official advisory.
This exploit doesn't really work on OpenServer, but because the source code of this exploit has been made public and a version for OpenServer may be published also, the now available patch should be installed.
So ganz funktioniert dieser Exploit für OpenServer nicht. Aber nachdem der Source-Code des Exploits veröffentlicht ist, besteht die Gefahr, dass auch für OpenServer ein "richtig" funktionierender Exploit entwickelt wird.
Revisions May 15, 2018: Added language to notify users that an exploit for CVE-2018-4990 exists in the wild, and that proof-of-concept code for CVE-2018-4985 has been published and is publicly available.
Two tools containing exploit code for these vulnerabilities have been published.
Zwei Tools, die Exploit-Code zum Ausnutzen dieser Lücken enthalten, sind im Internet verfügbar.
Security researcher Bruno Keith from the phoenhex team has published the exploit code on Github and made it public on Twitter in the tweet above.
Sicherheitsforscher Bruno Keith vom phoenhex-Team hat den Exploit-Code auf Github publiziert und das ganze auf Twitter in obigem Tweet öffentlich gemacht.
Does applying this security update help protect customers from the code, published publicly, that could attempt to exploit this vulnerability?
Trägt die Installation dieses Sicherheitsupdates zum Schutz der Benutzer vor dem Code bei, mit dem versucht wird, diese Sicherheitsanfälligkeit auszunutzen?
On August 7, mere hours after Kravets published his report, Nelson uploaded Proof-of-Concept code to GitHub which can be used to exploit the vulnerability.
Code embedded in crossword puzzles published simultaneously in several international newspapers.
Ein Code in einem Kreuzworträtsel versteckt gleichzeitig in mehreren internationalen Zeitungen veröffentlicht.
Contenu potentiellement sensible ou inapproprié
Les exemples vous aident à traduire le mot ou l’expression cherchés dans des contextes variés. Ils ne sont ni sélectionnés ni validés par nous et peuvent contenir des mots ou des idées inappropriés. Signalez des exemples à modifier ou à retirer. Les traductions potentiellement sensibles, inappropriées ou familières sont généralement marquées de rouge ou d’orange.