遠端主機上安裝的 Microsoft Active Directory Federation Services (ADFS) 版本受到下列弱點影響：

  - ADFS 的單一登入功能中的工作階段管理驗證不足，經驗證的遠端使用者可利用此弱點偽造其他使用者的身分。(CVE-2009-2508)

  - 當經驗證的遠端使用者連線至啟用 ADFS 的 Web 伺服器時，攻擊者可利用要求標頭驗證錯誤，在受影響的 IIS 伺服器上以與背景工作處理程序身分 (WPI) 相同的權限執行動作 (WPI 預設為網路服務帳戶權限)。
    (CVE-2009-2509)

偵測

MS09-070: Active Directory Federation Services 中的弱點允許遠端程式碼執行 (971726)

high Nessus Plugin ID 43062

找不到變更記錄