リモートホスト上の Network Location Awareness（NLA）サービスは、信頼できるドメインまたは信頼できないネットワークに接続されているかどうかを検証できないことによる、セキュリティバイパスの脆弱性の影響を受けます。このため、システムが信頼できないネットワークに接続されると、安全でないアプリケーションの構成（ファイアウォールポリシーなど）を意図せずに実行する可能性があります。同じネットワーク上の攻撃者が、これを悪用して、ターゲットとなるシステムによって行われた DNS または LDAP リクエストに対する応答をなりすましする可能性があります。

Microsoft は、この脆弱性により影響を受ける場合でも、 Windows 2003 に対する更新をリリースする予定はないことに注意してください。

検出

MS15-005：Network Location Awareness サービスのセキュリティ機能バイパス可能な脆弱性（3022777）

medium Nessus プラグイン ID 80494

変更ログが見つかりません