微軟 NETLOGON 偽冒漏洞
最後更新
2015年03月12日
發佈日期:
2015年03月11日
765
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
當 Netlogon 服務為包含詐騙電腦名稱的不同電腦不當建立安全通道通訊時，會導致 NETLOGON 中存在詐騙資訊安全風險。若要成功利用此資訊安全風險，攻擊者必須先登入加入網域的系統，並且能夠觀察網路流量。接著，攻擊者便可執行蓄意製作的應用程式來建立屬於不同電腦的安全通道連線。攻擊者可使用建立的安全通道，取得詐騙電腦之實際安全通道的工作階段相關資訊。工作站與伺服器最可能受這個資訊安全風險影響。此更新會修改 Netlogon 處理安全通道的建立方式，進而解決此資訊安全風險。
影響
- 仿冒
受影響之系統或技術
- 視窗伺服器 2003
- 視窗伺服器 2008
- 視窗伺服器 2008 R2
- 視窗伺服器 2012 及視窗伺服器 2012 R2
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至