インパクト大だが注目度は低い「CVE-2014-6324」 - 悪用コード流通で危険高まる

攻撃には条件が必要で、すぐに成立するものではない。成功させるためには、ドメインへ参加するパソコンのログオン情報が必要となる。とはいえ、管理者のログオン情報まで必要とはしておらず、ドメインへ参加する一般権限の端末さえあれば、ドメインの管理者権限を奪取することが可能だ。

セキュリティ対策が甘い端末や、ソーシャルエンジニアリングといった攻撃によって、一般ユーザーの端末におけるログオン情報が、なんらかの形でひとたび入手されてしまえば、ドメインが掌握され、大きなダメージを受けることになる。

脆弱性について分析したソフトバンク・テクノロジーのシニアセキュリティエバンジェリストである辻伸弘氏は、「一般権限の端末1台さえ乗っ取れば攻撃できてしまう。標的型攻撃を行う攻撃者にとって、利用価値が高い脆弱性」と危険性を指摘。