過去にGPO(グループポリシー)でローカル管理者パスワードを一括設定していた機能(現在は脆弱性としてMS14-025で修正済)により、SYSVOL内に暗号化されたパスワードが残存する脆弱性はどれか。

GPPの設定ファイル(XML)内に、AES-256で暗号化されたパスワード(cpassword)が保存されていたが、復号鍵が公開されてしまったため、誰でも復号可能な状態にあった。