The remote Windows host is affected

The remote Windows host is affected by an elevation of privilege vulnerability in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A man-in-the-middle attacker able to intercept communications between a client and a server hosting a SAM database can exploit this to force the authentication level to downgrade, allowing the attacker to impersonate an authenticated user and access the SAM database.

結果 (繁體中文) 1:

遠程Windows主機由於在遠程過程調用（RPC）通道不當身份驗證級別協商受特權漏洞的安全帳戶管理器（SAM）和本地安全機構（域策略）（LSAD）協議的海拔。一個人在這方面的中間人攻擊者能夠在客戶端和託管SAM數據庫可以利用這個認證等級強制降級，允許攻擊者冒充身份驗證的用戶和訪問SAM數據庫服務器之間的截取通訊。

結果 (繁體中文) 2:

由於遠端程序呼叫 （RPC） 的身份驗證級別協商不正確，遠端 Windows 主機受安全帳戶管理器 （SAM） 和本地安全機構 （域策略） （LSAD） 協定中的許可權提升漏洞的影響管道。能夠攔截用戶端和託管 SAM 資料庫的伺服器之間的通信的中間中間人攻擊者可以利用此漏洞強制降級身份驗證級別，從而允許攻擊者類比經過身份驗證的使用者並訪問 SAM資料庫。

結果 (繁體中文) 3:

由於遠程過程調用（RPC）通道上的身份驗證級別協商不正確，遠程Windows主機受安全帳戶管理器（山姆）和本地安全機构（域策略）（LSAD）協定中許可權提升漏洞的影響。中間人攻擊者能够攔截承載SAM資料庫的客戶機和服務器之間的通信，可以利用此漏洞強制降低身份驗證級別，從而允許攻擊者類比經過身份驗證的用戶並訪問SAM資料庫。