Brute force Active DirectoryMicroso

Brute force Active Directory

Microsoft Active Directory is susceptible to a user name enumeration weakness at the time of user-supplied input verification. This is the consequence of design error in the application. If the "logon hours" feature is enabled, then attempts to the service authentication result in varying error messages. Attackers take this advantage and exploit the weakness to enumerate valid user names. If an attacker succeeds in revealing valid user names, then he or she can conduct a brute-force attack to reveal respective passwords.

Kết quả (Việt) 1:

Brute lực lượng Active Directory

Microsoft Active Directory là nhạy cảm với một điểm yếu liệt kê tên của người dùng khi người sử dụng cung cấp đầu vào xác minh. Đây là hệ quả của thiết kế lỗi trong ứng dụng. Nếu tính năng "giờ đăng nhập" được kích hoạt, sau đó cố gắng dịch vụ xác thực quả trong thông báo lỗi khác nhau. Kẻ tấn công tận dụng lợi thế này và khai thác điểm yếu để liệt kê tên người dùng hợp lệ. Nếu một kẻ tấn công thành công trong việc tiết lộ tên người dùng hợp lệ, sau đó họ có thể tiến hành một cuộc tấn công brute-lực để lộ mật khẩu tương ứng.

Kết quả (Việt) 2:

Brute force Active Directory của Microsoft Active Directory là nhạy cảm với một tên người dùng liệt kê yếu kém tại thời điểm kiểm tra đầu vào người dùng cung cấp. Đây là hậu quả của lỗi thiết kế trong ứng dụng. Nếu "giờ đăng nhập" tính năng được kích hoạt, sau đó cố gắng kết quả xác thực dịch vụ khác nhau trong các thông báo lỗi. Những kẻ tấn công tận dụng lợi thế này và khai thác các điểm yếu để liệt kê tên người dùng hợp lệ. Nếu kẻ tấn công thành công trong việc tiết lộ tên người dùng hợp lệ, sau đó họ có thể tiến hành một cuộc tấn công brute-force để lộ mật khẩu tương ứng.