CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Netwrix Account_Lockout_Examiner

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 Domai...