キャッシュされた認証情報を持つ Windows サービス (LSA シークレット)
info Nessus プラグイン ID 365664
Language:
概要
リモートホスト上の1つ以上のWindowsサービスのLSAシークレットにキャッシュされた認証情報があります。説明
リモートホストの 1 つ以上の Windows サービスが、組み込みアカウント (LocalSystem、LocalService、または NetworkService) ではなく、ドメインまたはローカルユーザーアカウントとして実行するように構成されています。Windows は、これらのアカウント認証情報を LSA シークレットストア (HKLM\SECURITY\Policy\Secrets\_SC_<ServiceName>) に自動的にキャッシュします。これにより、OS 認証情報ダンプ技術 (T1003.004) を介して抽出できる可能性があります。
プラグインの詳細
深刻度: Info
ID: 365664
ファイル名: smb_svc_cached_credentials.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/14
更新日: 2026/10/14
サポートされているセンサー: Nessus Agent, Nessus
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/svcs