Security Accounts Manager（SAM）データベースを含む複数のシステムファイル上のアクセス制御リスト（ACL）が過剰にアクセス許可されているため、権限昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者が、SYSTEM権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。

検出

Windows SeriousSAM HiveNightmareのレジストリ読み取りの脆弱性

high Nessus プラグイン ID 152100

バージョン 1.115