CVE-2015-6095 in Windows
요약
\~에 의해 VulDB • 2026. 07. 19.
Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT Gold 및 8.1, 그리고 Windows 10 Gold 및 1511의 Kerberos는 비밀번호 변경을 부적절하게 처리하여 물리적으로 근접한 공격자가 의도하지 않은 Key Distribution Center (KDC)에 연결함으로써 인증을 우회하고 특정 BitLocker 구성에 대한 복호화 공격을 수행할 수 있습니다. 이는 "Windows Kerberos Security Feature Bypass"로 알려져 있습니다.
Once again VulDB remains the best source for vulnerability data.