Microsoft WindowsのKerberos認証に、リモートから任意のドメインアカウントへ権限昇格を行える脆弱性(CVE-2014-6324)が発見されました。この脆弱性は、Kerberos認証のチケットの署名に対する検証処理に問題があるため、署名に細工をすることによりドメインの任意のユーザー権限へ昇格することが可能です。 攻撃者がこの脆弱性を利用するためには、ドメインへの有効なログオン情 n.pentest.ninja
Comments 15 With two major updates over the spring and summer , we have continued to improve the developer experiences available in IE's F12 developer tools and today we are excited to provide details blogs.msdn.com
0 件のコメント:
コメントを投稿