Уязвимость протокола безопасности учетных данных (Credential Security Support Provider protocol, CredSSP) операционной системы Windows, позволяющая нарушителю выполнять произвольные команды от имени легитимного пользователя

Уязвимость протокола безопасности учетных данных (Credential Security Support Provider protocol, CredSSP) операционной системы Windows связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды от имени легитимного пользователя

CVE: CVE-2018-0886, Security Tracker ID:1040506, BID ID:103265
CVSS v2.0: 7.6