認証が外部の信頼の境界を越えて処理される (ユーザーとリソースをホストするコンピューターが別のドメインにある) 場合 信頼される側のドメイン {1} が実際に認証データ (アクセス トークン) 内のすべての SID に対して信頼性を保証することをドメイン ...

認証が外部の信頼の境界を越えて処理される (ユーザーとリソースをホストするコンピューターが別のドメインにある) 場合、信頼される側のドメイン {1} が実際に認証データ (アクセス トークン) 内のすべての SID に対して信頼性を保証することをドメイン {0} (信頼する側のドメイン) が確認できないので、脆弱性が存在します。攻撃者や良からぬ管理者がこの信頼する側のドメイン {0} に提供する認証データに SID を挿入することが可能なためです。