"MS.Kerberos.Checksum.Validation.Authentication.Bypass"
- 特征库ID：
39579
- 漏洞级别：
critical
- CVE ID：
CVE-2014-6324
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Microsoft Windows 中 Kerberos KDC 上的身份验证绕过漏洞。该漏洞是由于易受攻击的软件在处理恶意 Kerberos 请求时出现错误。远程攻击者可以利用它在易受攻击的系统上获得提升的权限。
影响范围
Windows Server 2003
Windows Server 2008
Windows Server 2012
可能带来的后果
身份验证绕过：远程攻击者可以绕过易受攻击系统的安全检查。
解决办法
应用供应商提供的最新升级或补丁。 https://technet.microsoft.com/library/security/ms14-068
