windows ntlm relay漏洞 adv210003 -正规网赌十大娱乐棋牌

1、组件介绍

ntlm是winodws 采用的认证方式之一，相较于kerberos，ntlm协议更加简单。ntlm采用质询/应答（challenge/response）的消息交换模式。

2、漏洞描述

2021年8月2日，深信服安全团队监测到一则winodws组件存在ntlm relay漏洞的信息，漏洞编号：adv210003，漏洞威胁等级：高危。

攻击者可从域外机器发起攻击，胁迫受害者主机向目标机器进行一次认证，攻击者在自身不需要认证的情况下，结合利用域内的ad cs服务获取证书凭证，甚至可以获取到域管理员的凭证，直接接管windows域。

windows系统作为当下最流行、使用最为广泛的操作系统，在全球各个地区都有相当大的使用量，中美两国是使用windows系统最多的两个国家。

目前受影响的windows版本：

windows server 2012/2012 r2/016/2019

windows server 2008 r2 service pack 1/2

windows server 2016 (server core installation)

windows server, version 20h2(server core installation)

windows server, version 2004(server core installation)

windows server 2019 (server core installation)

1、如何检测组件系统版本

当前官方已发布受影响版本的对应缓解措施，建议受影响的用户及时更新修复。链接如下：