三头狗又来了 Windows再现毁灭级漏洞

安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。 漏洞是由于第三方认证系统建立密钥而引起的，它使用了一个与口令相关的无效用户名(krbtgt)。这个口令很少改变，于是允许攻击者给自己赋予admin权限从而完全绕过系统的认证，同时可以给现有用户和新用

>>阅读原文<<