遠端 Windows 主機的 Kerberos 實作受到下列一個或多個弱點的影響：

- Microsoft 的 Kerberos 實作使用了弱式雜湊機制，其可允許偽造 Kerberos 服務票證的特定層面。請注意，若網域的網域控制器執行 Windows Server 2008 或 Windows Server 2008 R2，則此問題不會遭到惡意利用。(CVE-2011-0043)

- 由於 Windows 未正確強制執行 Windows 7 和 Windows Server 2008 R2 隨附的強式預設加密標準，因此攻擊者可透過攔截式攻擊，將用戶端和伺服器之間的 Kerberos 通訊強制降級為比原先交涉之標準更弱的加密標準。請注意，此問題只會影響 Windows 7 和 Windows Server 2008 R2 上的 Kerberos 實作。
 (CVE-2011-0091)

偵測

MS11-013：Kerberos 中的多個弱點可允許權限提升 (2496930)

high Nessus Plugin ID 51913

找不到變更記錄