Comments 5
This User — пользователь, чьи учетные данные предоставлены. Ни разу не видел такую настройку.
А я видел — есть костыльный способ заставить COM-объекты MS Office работать в случае, когда к ним обращаются из задания планировщика, при этом ни одного активного сеанса пользователя на машине нет.
Скачал Windows 11, поставил все ласт апдейты, зашел в DCOMCNFG и.... ничего. Значения старые.
Насколько я понимаю, теперь просто все запросы принудительно должны соответствовать уровню RPC_C_AUTHN_LEVEL_PKT_INTEGRITY или выше. Даже если в том окне стоит уровень ниже, влиять это не будет.
Я правильно понял, что эта уязвимость - Windows only, так как фактически для эксплуатации используется DCOM?
Sign up to leave a comment.
Ретрансляция Kerberos. Как работает RemoteKrbRelay