Уязвимость протокола сетевой аутентификации NT LAN Manager (NTLM) операционной системы Windows существует из-за неправильной реализации алгоритма аутентификации NTLM. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к хешам паролей пользователей при помощи специального сформированного SCF-файла, размещенного в общедоступном сетевом ресурсе
Для Windows 10 и Windows Server 2016 установка обновления в соответствии с рекомендациями производителя: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170014
Для остальных версий принимать защитные меры для минимизации риска использования данной уязвимости
| Балл | 8.5 — высокая опасность |