windows ad域控制器存在多个高危漏洞 -凯发娱乐登录

safebreach研究人员近日披露windows active directory域控制器存在多个高危漏洞。其中，cve-2025-32724可被用于 "win-ddos "攻击。攻击者通过搭建恶意ldap服务器，诱骗公共域控制器连接，并利用ldap引荐强制其向特定目标发起ddos攻击。该漏洞导致lsass服务资源耗尽，影响暴露于互联网的服务器。