【ITBEAR】近日，一项关于微软远程注册表客户端的高危漏洞引起了广泛关注。据悉，该漏洞编号为CVE-2024-43532，其概念验证代码已被安全专家公开。
该漏洞利用了Windows注册表客户端在SMB传输协议缺失时，回退到旧传输协议的机制。这一机制降低了认证过程的安全性，使得攻击者能够控制Windows域。
具体来说，攻击者可以利用该漏洞，将NTLM认证转发至Active Directory证书服务，进而获取用户证书，实现进一步的域认证。
该漏洞影响范围广泛，涵盖了从Windows Server 2008到2022的所有版本，以及Windows 10和Windows 11。
该漏洞最初由Akamai研究员Stiv Kupchik于2月1日发现并报告给微软。经过多次沟通和验证，微软最终在10月发布了修复程序。
