MS10-068：Local Security Authority Subsystem Service の脆弱性により、権限昇格の可能性があります（983539）

high Nessus プラグイン ID 49226

Language:

概要

リモート Windows ホスト上の Active Directory のバージョンは、任意のコードを実行するために使用できます。

説明

リモート Windows ホストにインストールされている Local Security Authority Subsystem Service（LSASS）のバージョンは、Microsoft Active Directory / Active Directory Application Mode / Active Directory Lightweight Directory Service とともに使用された際に、LDAP メッセージの中の無効な形式のパケットを適切に処理しません。

特別に細工された LDAP メッセージをリッスンしている LSASS サーバーに送信することで、認証された攻撃者が、ターゲットの Windows ドメイン内のメンバーアカウントを持つ場合、バッファをオーバーフローさせ、任意のコードを実行することで、影響を受けるシステムを完全に制御する可能性があります。