Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに

Microsoftが米国時間の11月18日に配信した定例外のセキュリティ更新プログラム「MS14-068」は、極めて深刻な問題を修正するものだった。ユーザーはこの脆弱性を悪用すれば、ログイン中のドメイン内で、自身の特権をドメイン管理者などに自由に昇格できてしまう。 セキュリティ情報の事前通知では、修正される脆弱性が「特権の昇格」であり、深刻度が緊急であると発表されていたが、詳細については公表されていなかった。その後、Microsoftはこの脆弱性に関するさらに詳しい情報を「Security Research and Defense Blog」で公開した。 今回の問題の深刻性を理解するには、「Kerberos認証」の仕組みを知る必要がある。Microsoftは以下の図表を公開している。 今回、脆弱性が発見されたのはドメインコントローラ内のコンポーネント「キー配布センター（KDC）」である。図

[longroof]

では2時間ほど煮込んだSamba4がこちらに( ；´Д｀)

[daybeforeyesterday]

うーむ

[t-tanaka]

「攻撃の影響を完全に払拭するには、ドメインを一から再構築する必要がある」(ﾟдﾟ;)

[kumaroku]

あーあｗ

[Hiro0138]

全然番犬の役目果たしてない