Microsoft Windows SMB LsaQueryInformationPolicy 函式 SID 列舉無須認證

medium Nessus Plugin ID 56210

概要

不需要認證即可取得遠端主機的主機 SID。

說明

透過列舉 LsaQueryInformationPolicy() 的呼叫,可以不使用認證而取得主機 SID (安全識別碼)。

主機 SID 可隨後用來取得本機使用者的清單。

解決方案

可以將「RestrictAnonymous」登錄設定設為適當的值,以避免匿名查詢主機 SID。

請參考「另請參閱」部分獲得相關指導。

另請參閱

http://technet.microsoft.com/en-us/library/bb418944.aspx

Plugin 詳細資訊

嚴重性: Medium

ID: 56210

檔案名稱: smb_host2sid_null_session.nasl

版本: 1.5

類型: remote

代理程式: windows

系列: Windows

已發布: 2011/9/15

已更新: 2021/4/29

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 2.2

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2000-1200

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/transport, SMB/name, SMB/null_session_suspected

排除在外的 KB 項目: SMB/not_windows

可輕鬆利用: No known exploits are available

弱點發布日期: 2000/1/31

參考資訊

CVE: CVE-2000-1200

BID: 959