リモート Windows ホストは、ワークステーションへのユーザーのサインインのパスワード変更のチェック失敗による Kerberos のセキュリティ機能バイパスの影響を受けます。リモートの攻撃者が、ワークステーションを悪意のある Kerberos Key Distribution Center（KDC）へ接続させることによって、この脆弱性を悪用し、BitLocker によって保護されているドライブを復号化する可能性があります。

注意：この脆弱性を悪用できるのは、ターゲットシステムで PIN や USB キーなしで BitLocker が有効になっていて、コンピューターがドメインに参加している場合だけです。

検出

MS15-122：セキュリティ機能バイパスに対処するための Kerberos のセキュリティ更新（3105256）

medium Nessus プラグイン ID 86828

バージョン 1.12