Microsoft Windows Phone PEAP-MS-CHAPv2身份验证协议安全漏洞

发布日期：2013-08-04
更新日期：2013-08-07受影响系统：
Microsoft Windows Phone 8
Microsoft Windows Phone 7.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61592Microsoft Windows Phone是微软开发的系列移动设备操作系统。Windows Phone 8、Windows Phone 7.8用于WPA2无线身份验证的PEAP-MS-CHAPv2中存在安全漏洞，攻击者可利用此漏洞获取目标设备的敏感信息。要利用此漏洞，攻击者控制的系统需要充当已知的Wi-Fi访问点，使目标设备自动与该访问点进行身份验证，攻击者然后可以截获受害者的加密域证书，再利用PEAP-MS-CHAPv2协议内的漏洞获取网络资源。<*来源：Microsoft

链接：http://technet.microsoft.com/en-us/security/advisory/2876146
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://technet.microsoft.com/security/bulletin/Samba 本地拒绝服务漏洞（CVE-2013-4124）多个Schneider Electric产品XML外部实体安全漏洞相关资讯 WP8 WP8安全漏洞

微软正式揭晓WP8 Update 3（GDR3）（10/15/2013 12:09:04）
微软对Windows Phone 8的支持将于（03/19/2013 06:41:07）
微软表示 Windows Phone 8 SDK 使（11/11/2012 09:53:03）

微软公布WP8升级版本细节：无重大（07/14/2013 09:34:44）
微软发布 WP8 的 Skype 预览版（多（11/13/2012 07:03:02）
Android联合创始人：开发者不想要（11/10/2012 19:26:55）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任