CVE-2014-6324: Microsoft Kerberos Key Distribution Center (KDC)
EPSS87.3%KEV 1739件中516位
CVEの年2014追加まで約8年
同じベンダーの登録389
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | Microsoft |
| 製品 | Kerberos Key Distribution Center (KDC) |
| 脆弱性の名前 | Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability |
| KEVへの追加日 | 2022年3月25日 |
| 米政府機関の対応期限 | 2022年4月15日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-264 |
CISAの説明(英語)
The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges.
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2022年3月25日にCISAの既知の悪用された脆弱性カタログ(KEV)に追加された、MicrosoftのKerberos Key Distribution Center (KDC)の脆弱性です。