微軟發(fā)布Windows NTLM中繼攻擊漏洞緩解通告 安恒信息給出AiLPHA解決方案
來源： 安恒信息官微
作者：安恒信息
摘要： 近日，安恒信息AiLPHA安全團(tuán)隊(duì)監(jiān)測到微軟發(fā)布了WindowsNTLM中繼攻擊漏洞（ADV210003）緩解通告。攻擊者可從域外機(jī)器發(fā)起攻擊，強(qiáng)制受害者主機(jī)向目標(biāo)機(jī)器進(jìn)行一次認(rèn)證，
近日，安恒信息AiLPHA安全團(tuán)隊(duì)監(jiān)測到微軟發(fā)布了Windows NTLM 中繼攻擊漏洞（ADV210003）緩解通告。攻擊者可從域外機(jī)器發(fā)起攻擊，強(qiáng)制受害者主機(jī)向目標(biāo)機(jī)器進(jìn)行一次認(rèn)證，攻擊者在自身不需要認(rèn)證的情況下，利用域內(nèi)的Active Directory 證書服務(wù)（AD CS）獲取證書憑證，甚至可以獲取到域管理員的憑證，直接接管Windows域。
目前該漏洞的細(xì)節(jié)及POC已公開，安恒信息AiLPHA安全團(tuán)隊(duì)建議客戶盡快實(shí)施微軟官方推送的緩解措施，降低該漏洞危害。
關(guān)鍵詞：
審核：yj127
編輯:yj127
Windows
