リモートホストにインストールされている Active Directory のバージョンは、サービスプリンシパル名（SPN）を適切に検証することに失敗しているため、SPN 競合をもたらす可能性があります。競合が発生すると、SPN を使用しているサービスは、NTLM にダウングレードするように構成されている場合に、そのようになります。ネゴシエートするように構成されていないサービスは、利用できなくなります。

ドメインが参加したホストでローカルの管理者権限があるリモートの攻撃者は、これを悪用して、サービス拒否をもたらすことができます。

検出

MS11-005：アクティブディレクトリのサービス拒否可能な脆弱性（2478953）

medium Nessus プラグイン ID 51905

変更ログが見つかりません