MS14-068（CVE-2014-6324）

WindowsのKerberos KDCが偽造されたPACの署名を誤って受け入れ、認証された一般ドメインユーザーからドメイン管理者への権限昇格を可能にする脆弱性。2014年11月のMS14-068で修正された。

概念URI

https://comcomponent.com/knowledge/ms14-068-cve-2014-6324/

別名・表記

Kerberos Checksum Vulnerability

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• MS14-068（CVE-2014-6324）は権限昇格の原因になることがあります。未修正のKDCへ有効なドメイン資格情報で要求できる条件で、一般ユーザーからドメイン管理者への権限昇格を可能にする。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• KB3011780のPAC検証修正はMS14-068（CVE-2014-6324）を軽減します。対象Windowsの署名検証を修正してPACの偽造を受け入れる欠陥へ対処する。既存の侵害からの復旧を代行するものではない。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典 出典

この概念を扱う記事

• MS14-068で普通のユーザーが管理者になれた理由 ── KerberosのPACと署名検証(主要トピック)

一次資料

• https://learn.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-068
• https://www.kb.cert.org/vuls/id/213119

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。