微軟視窗 SAM 和 LSAD 權限提升漏洞
最後更新
2016年04月13日 12:04
發佈日期:
2016年04月13日
873
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
當安全性帳戶管理員 (SAM) 和本機安全性授權 (網域原則) (LSAD) 遠端通訊協定接受沒有適當保護 RPC 通道的驗證層級時，其中便會存在權限提高的弱點。該弱點是由 SAM 和 LSAD 遠端通訊協定建立遠端程序呼叫 (RPC) 通道的方式所造成。成功利用這項弱點的攻擊者可以取得 SAM 資料庫的存取權。
影響
- 權限提升
受影響之系統或技術
- 微軟視窗 Vista
- 微軟視窗伺服器 2008
- 微軟視窗 7
- 微軟視窗伺服器 2008 R2
- 微軟視窗 8.1
- 微軟視窗伺服器 2012 及視窗伺服器 2012 R2
- 微軟視窗 RT 8.1
- 微軟視窗 10
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至