内容安全 
大数据安全 
网络安全 
更多产品 
Microsoft Windows DirectAccess 安全限制绕过漏洞
信息来源：Daniel Letkiewicz 发表日期：2013-08-01 09:57:00
Direct Access 称为直接访问，它是Windows 7和Windows Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。
Microsoft Windows DirectAccess验证DirectAccess服务器与DirectAccess客户端之间的连接时存在安全漏洞，成功利用后可使攻击者截获目标用户的网络数据包并确定加密域凭证。导致中间人攻击。
BUGTRAQ-ID:63666
CVE-ID:2013-3876
受影响系统：
Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Server 2003
Microsoft Windows 7
解决办法：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（2862152）以及相应补丁:
2862152：Vulnerability in DirectAccess Could Allow Security Feature Bypass
链接：http://technet.microsoft.com/en-us/security/advisory/2862152
参考信息：
http://technet.microsoft.com/en-us/security/advisory/2862152
