PetitePotam｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. PetitePotam
             

PetitePotam

PetitePotamは、Windows環境においてNTLM認証を悪用することで特権を奪取する攻撃手法の一つで、特にドメインコントローラに対して悪用されることがあります。この攻撃は、SMBサービスを使用してNTLM認証情報を強制的に送信させ、その情報をリレー攻撃に利用することで、攻撃者が管理者権限を取得することを可能にします。2021年に公開されたこの攻撃手法は、多くの企業や組織に影響を与え、Microsoftは緊急パッチを提供しました。PetitePotamを防ぐためには、SMBの無効化や、NTLMの使用を制限することが推奨されています。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。