#yu-kongzhiqi

Follow to get notified about new posts with this tag

ericjiang

4y

CISA：不要在域控制器上安装 5 月的 Windows Patch Tuesday 更新

CISA：不要在域控制器上安装 5 月的 Windows Patch Tuesday 更新

微软使用最新的补丁星期二更新修补了在CVE-2022-26925下跟踪的 Windows 本地安全机构 (LSA) 欺骗漏洞。高严重性漏洞使未经身份验证的攻击者能够匿名调用方法并强制域控制器 (DC) 通过 NTLM 对其进行身份验证。在最坏的情况下，这可能会导致特权提升和攻击者控制您的整个域。详细说明此漏洞非常重要，因为美国网络安全和基础设施安全局 (CISA) 已要求联邦民事行政部门机构

$ 0.000

1