MS11-086：Active Directory の権限昇格可能な脆弱性（2630837）

high Nessus プラグイン ID 56739

Language:

概要

インストールされている Active Directory のバージョンは、権限の昇格が引き起こされる可能性のある脆弱性の影響を受けます。

説明

リモートの Windows ホストにある Active Directory のバージョンは、ドメインアカウントに関連する CRL（証明書失効リスト）に対して、SSL 証明書の失効状態を検証することに失敗しています。

Active Directory が SSL で LDAP を使用するように構成されている場合、リモートの攻撃者は、これを悪用して、以前に失効した証明書を使用することで、その証明書に関連するユーザーとして Active Directory ドメインを認証することができます。これにより、そのユーザーは、ネットワークリソースにアクセスできるようになるか、そのユーザーの権限にしたがって、影響を受けるホストでコードを実行できる場合があります。