遠端主機受到 NTLM 反射式權限提升弱點 (稱為 PetitPotam) 的影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製的 EFSRPC 要求，造成受影響的主機連線至惡意伺服器。攻擊者接著可利用 NTLM 轉送來模擬目標主機並針對遠端服務進行驗證。

在 KB5005413 中描述的一個攻擊情境中，攻擊者可利用此弱點，將 NTLM 工作階段初始化為網域控制器的計算機帳戶。接著，會將此工作階段轉送至 Active Directory 憑證服務 (AD CS) 主機以取得憑證。然後，可使用此憑證在網域環境中橫向移動。

偵測

Microsoft Windows EFSRPC NTLM 反射式權限提升弱點 (PetitPotam) (遠端)

high Nessus Plugin ID 152102

版本 1.101