2024 年 11 月のパッチ火曜日では、4 つのゼロデイと 3 つの重大な欠陥にパッチが適用されます from csoonline.com

Windows Server 2008 では、現在非推奨となっている NTLMv2 のハッシュ漏洩の欠陥が明らかになり、攻撃者が「ターゲット システム」での認証に使用する前にメモリからハッシュを吸い上げ、パス ザ ハッシュ攻撃を実行できるようになります。
この脆弱性により、特別に設計されたアプリケーションを実行できる認証された攻撃者が脆弱性を悪用し、特権レベルを中整合性レベルに昇格させる可能性があります。