Zerologon の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Zerologon へ行く。
  • 1 (2020-11-18 (水) 06:26:42)
  • 2 (2020-11-18 (水) 06:32:32)

Tag: 用語 セキュリティ 脆弱性

情報†

• 【技術解説】「Zerologon」を振り返る｜過去最悪レベルと称された脆弱性の仕組みとは？

  この脆弱性は面白いことに「暗号化処理におけるIVが0に固定されていた結果、攻撃者は特定のデータに全て0をセットしてDCと通信することで、認証バイパスおよびパスワードの0リセットが可能。」という、何かと0尽くめの脆弱性だったのです。（故に“Zero”logonという名前が付いたと推察しております。）
  

関連†