CVE-2024-20674

CVE-2024-20674 これは、公開済みCVEであるCVE-2024-20674のエクスプロイトに対する私の見解です。Kerberos U2U TGT-REPのクライアント側処理におけるロジックバグを利用して、Kerberos相互認証のバイパスを達成します。 これは、例えば、クライアントに対してDCを偽装する際に任意のGPOを配信し、マシンを制御するために使用できます。 前提条件 : ネットワーク上で中間者攻撃が可能であること、認証不要であること。 本論文におけるエクスプロイトの解説...