リモートの Windows ホストにある Active Directory のバージョンは、ドメインアカウントに関連する CRL（証明書失効リスト）に対して、SSL 証明書の失効状態を検証することに失敗しています。

Active Directory が SSL で LDAP を使用するように構成されている場合、リモートの攻撃者は、これを悪用して、以前に失効した証明書を使用することで、その証明書に関連するユーザーとして Active Directory ドメインを認証することができます。これにより、そのユーザーは、ネットワークリソースにアクセスできるようになるか、そのユーザーの権限にしたがって、影響を受けるホストでコードを実行できる場合があります。

検出

MS11-086：Active Directory の権限昇格可能な脆弱性（2630837）

high Nessus プラグイン ID 56739

変更ログが見つかりません