リモートホストのNetlogonサービスは、zerologonの脆弱性に対して脆弱です。認証されていないリモートの攻撃者がこれを悪用し、Netlogonリモートプロトコル（MS-NRPC）を使用してクライアントの資格情報を偽装し、ドメインコントローラーに対して安全なチャネルを確立する可能性があります。攻撃者がこれを利用してコンピューターのアクティブディレクトリ（AD）のパスワードを変更し、権限をドメイン管理者に昇格する可能性があります。

このプラグインを実行するには、スキャナ設定で「ユーザーが提供した認証情報のみを使用」を無効にする必要があります。

検出

Microsoft Netlogonの権限昇格（Zerologon）（リモート）

medium Nessus プラグイン ID 140657

バージョン 1.100