セキュリティアカウントマネージャーリモート（SAMR）プロトコルがユーザーロックアウト状態を適切に検証しないことによる、セキュリティ機能バイパスの脆弱性が Windows に存在します。認証されたリモートの攻撃者がこの問題を悪用し、ユーザーパスワードに対するブルートフォース攻撃を実行する可能性があります。

注意：ホストには、ドメインコントローラーへのネットワーク接続が必要です。

検出

MS14-016：セキュリティアカウントマネージャーリモート（SAMR）プロトコルのセキュリティ機能バイパス可能な脆弱性（2934418）

medium Nessus プラグイン ID 72935

変更ログが見つかりません