Windows NT本地安全机构Local Security Authority (又称LSA)中的LsaLookupSids函数存在漏洞。远程攻击者借助畸形参数在该函数查找SID时引发拒绝服务,也称为“畸形安全识别请求”。