Windows安全協議現 LDAP & RDP 中繼漏洞

這些漏洞讓攻擊者可破解口令獲取Windows憑證。 行爲防火牆專家Preempt公司的安全研究人員，在微軟 Windows NTLM(NT局域網管理器)安全協議中發現兩個關鍵安全漏洞，一旦被利用，可使攻擊者破解口令，獲得目標網絡憑證。 第一個漏洞(CVE-2017-8563)存在於NTLM中繼的LDAP(輕量級目錄訪問協議)中，第二個漏洞則針對廣泛使用的遠程桌面協議(RDP)受限管理模式。 Pre

>>阅读原文<<