MS14-068：Kerberos 中的漏洞可允许权限提升 (3011780)
high Nessus 插件 ID 79311
语言：
简介
远程 Kerberos KDC 实现受到权限升级漏洞的影响。描述
远程 Windows 主机受到一个权限升级漏洞的影响，造成该漏洞的原因是 Kerberos Key Distribution Center (KDC) 实现未正确验证签名。远程攻击者可利用此漏洞将非特权域用户帐户提升为域管理员帐户。解决方案
Microsoft 已发布一系列用于 Windows 2003、Vista、2008、7、2008 R2、8、2012、8.1 和 2012 R2 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2014/ms14-068
插件详情
严重性: High
ID: 79311
文件名: smb_nt_ms14-068.nasl
版本: 1.20
类型: local
代理: windows
发布时间: 2014/11/18
最近更新时间: 2022/4/7
风险信息
VPR
风险因素: Critical
分数: 9.2
CVSS v2
风险因素: High
基本分数: 9
时间分数: 7.8
矢量: AV:N/AC:L/Au:S/C:C/I:C/A:C
时间矢量: E:H/RL:OF/RC:C
CVSS 分数来源: CVE-2014-6324
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.4
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/11/18
漏洞发布日期: 2014/11/18
CISA 已知利用日期: 2022/4/15, 2022/4/21
可利用的方式
CANVAS (CANVAS)
Core Impact
参考资料信息
CVE: CVE-2014-6324
BID: 70958