MS11-013：Kerberos での権限昇格可能な脆弱性（2496930）

high Nessus プラグイン ID 51913

Language:

概要

Kerberos のリモートの実装は、1 つ以上の脆弱性の影響を受けます。

説明

リモートの Windows ホストでの Kerberos の実装は、次の 1 つ以上の脆弱性による影響を受けます：

- Microsoft の Kerberos の実装では、脆弱なハッシングメカニズムを使用しているため、Kerberos サービスチケットの特定の側面が偽造される可能性があります。注意：ドメインコントローラーがWindows Server 2008またはWindows Server 2008 R2を実行中のドメインでは、これを悪用できません。（CVE-2011-0043）

- 攻撃者は、中間者攻撃により、クライアントとサーバー間の Kerberos 通信で、当初ネゴシエートしたものよりも脆弱な暗号化規格に強制的にダウングレードさせることができます。この原因は、Windows が、Windows 7 および Windows Server 2008 R2 に付属している、より強力なデフォルトの暗号化規格を適切に実施させていないためです。注意：この問題の影響を受けるのは、Windows 7 および Windows Server 2008 R2 での Kerberos の実装のみです。
（CVE-2011-0091）