微软紧急修复Kerberos“三头狗”高危漏洞

来源：驱动中国网

2014/11/20 11:46:24

微软官网发布安全公告MS14-068，用于修复Microsoft Windows Kerberos KDC的一处提权漏洞，漏洞编号cve - 2014 – 6324，漏洞等级是最高的“严重”（Critical）级别。

微软官网发布安全公告MS14-068，用于修复Microsoft Windows Kerberos KDC的一处提权漏洞，漏洞编号cve - 2014 – 6324，漏洞等级是最高的“严重”（Critical）级别。利用该漏洞，域内任何用户都可将自己提升到域内任意其他用户权限，包括域管理员！微软安全公告透露，目前已发现了针对该漏洞的黑客攻击。

Kerberos一词源于希腊神话“三头狗——地狱之门守护者”，它是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。而此次Kerberos漏洞却为黑客打开了在企业网络域内自由穿梭的大门。

360企业安全负责人表示，Kerberos漏洞cve - 2014 – 6324主要影响企业级用户，建议网络管理员尽快部署安装微软补丁。针对隔离网的政企用户，360企业安全产品专门提供了隔离网安全更新解决方案，方便企业网管快速修复漏洞。

微软安全公告显示，Kerberos漏洞主要影响Windows Server 2003、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2等服务器操作系统。目前已知的黑客攻击是针对Windows Server 2008 R2及以下版本，2012及以上版本也受漏洞影响，但相对较难利用。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

微软紧急修复Kerberos“三头狗”高危漏洞

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。