微軟視窗 Active Directory 遠端執行程式碼漏洞

最後更新 2011年12月14日 12:34 發佈日期: 2011年12月14日 2182 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

Active Directory 中存在遠端執行程式碼的漏洞。若要利用此漏洞，攻擊者必須先取得認證才能登入 Active Directory 網域。接著，攻擊者便可執行蓄意設計以利用此漏洞的應用程式，並進一步取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。