CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 域管理员账户凭据泄露漏洞 漏洞概述 5.1 版本之前的 Netwrix Account Lockout Examiner ALE 允许未认证的远程攻击者触发连接到攻击者控制的系统，并捕获拥有域管理员权限的账户的 NTLMv1/v2 挑战-响应。该域管理员账户已按照安装要求在产品中配置。攻击者可以通过在域控制器上生成单个 Kerberos 预认证失败事件（事件 ID 4771）来利用此漏洞。 关于该漏洞的更多详情，请参见以下博客 致谢 该漏洞由 Optiv 安全顾问 Robert...