Badlock
 |
Badlock是於2016年4月12日披露的安全漏洞，其影響Windows和Samba服務器所支持的安全帳戶管理器（SAM）和本地安全認證（域策略）（LSAD）遠程協議[1][2]。
SAM及LSD為DCE 1.1遠程過程調用（DCE/RPC）協議的一部分。Samba和Windows實現的RPC服務允許攻擊者發動中間人攻擊[3]。 儘管漏洞是於Samba的開發過程中被發現的，其SMB協議本身不受影響。
參考
[編輯]- ^ Microsoft Security Bulletin MS16-047. [13 April 2016]. （原始內容存檔於2016-05-09）.
- ^ Badlock Bug. Badlock Bug. [12 April 2016]. （原始內容存檔於2016-04-12）.
- ^ CVE-2016-2118. [13 April 2016]. （原始內容存檔於2016-05-22）.