MS16-047：SAM 与 LSAD 远程协议的安全更新 (3148527) (Badlock)
medium Nessus 插件 ID 90440
语言：
简介
远程 Windows 主机受到权限提升漏洞的影响。描述
远程 Windows 主机受到 Security Account Manager (SAM) 和本地安全机构（域策略）(LSAD) 协议中的一个权限提升漏洞影响，这是由于未通过远程过程调用 (RPC) 通道正确进行认证级别协商所导致。若中间人攻击者能拦截客户端和托管 SAM 数据库的服务器之间的通信，便可利用此漏洞强制对认证级别降级，进而允许攻击者冒充经认证的用户并访问 SAM 数据库。解决方案
Microsoft 已发布一系列用于 Windows Vista、2008、7、2008 R2、2012、8.1、RT 8.1、2012 R2 和 10 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2016/ms16-047
插件详情
严重性: Medium
ID: 90440
文件名: smb_nt_ms16-047.nasl
版本: 1.9
类型: local
代理: windows
发布时间: 2016/4/12
最近更新时间: 2019/11/20
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2016-0128
CVSS v3
风险因素: Medium
基本分数: 6.8
时间分数: 5.9
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2016/4/12
漏洞发布日期: 2016/3/23
参考资料信息
CVE: CVE-2016-0128
BID: 86002