Microsoft Internet Security and Acceleration (ISA) Server 2006'da güvenlik atlatma açıklığı bulunmaktadır. Bu açıklığın kullanılabilmesi için sunucu yapılandırmasında web dinleyicisi RADIUS ile bir kerelik şifre (OTP) ile form tabanlı kimlik doğrulama (FBA) yapacak şekilde yapılandırılmış, web yayınlama kuralı Kerberos ile yetkilendirilmiş (KCD) ve sunucu HTTP Basic authentication fallback özelliği etkinleştirilmiş olmalıdır. ISA sunucuları bu senaryoda gelen kimlik doğrulama isteklerini olması gerektiği şekilde karşılayamamakta ve kimlik doğrulama HTTP Basic Authentication'a düşmektedir. Açıklığın başarılı şekilde kullanımı saldırganın hak yükseltme ile web kaynağına erişebilmesini sağlar.
Etki:
Hak yükseltme
Çözüm:
Açıklık üretici firma tarafından doğrulanmış, güncellemeler yayınlanmıştır
Orta