CVE-2020-15931

高 7.5CVE-2020-15931 · 20/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15931 は account lockout examiner (netwrix) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.8% より高い）。
対処：5.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
account lockout examiner netwrix	`< 5.1`	`5.1`

概要

Netwrix Account Lockout Examiner before 5.1 allows remote attackers to capture the Net-NTLMv1/v2 authentication challenge hash of the Domain Administrator (that is configured within the product in its installation state) by generating a single Kerberos Pre-Authentication Failed (ID 4771) event on a Domain Controller.

参考情報

netwrix.com/netwrix_reports_vulnerability_in_netwrix_account_lockout_examiner_4_1.html · Vendor Advisory
optiv.com/explore-optiv-insights/source-zero/netwrix-account-lockout-examiner-41-disclosure-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン