リモートホストにインストールされているバージョンのMicrosoft Internet Security and Acceleration（ISA）Server 2006では、管理者アカウントのユーザー名を知っている未認証の攻撃者が、ISAサーバーでの認証なしでそのようなユーザーのコンテキストで公開リソースにアクセスする可能性があります。 

注意：この問題点を悪用するには、ISAがRADIUSワンタイムパスワード（OTP）認証およびKerberos Constrained Delegationによる認証委任に対応するように構成されている必要があります。

検出

MS09-031: Microsoft ISA Server 2006の権限昇格脆弱性（970953）

high Nessus プラグイン ID 39794

変更ログが見つかりません