ADZero

설명 취약한 암호화 프로토콜이 netlogon 프로토콜의 인증 메커니즘 대신 적용됩니다. 인증되지 않은 공격자는 Zerologon 취약점을 사용하여 도메인 컨트롤러 컴퓨터의 컴퓨터 계정 비밀번호를 빈 값null으로 생성할 수 있습니다 NT hash = 31d6cfe0d16ae931b73c59d7e0c089c0. 이렇게 공격자는 생성한 자격 증명으로 도메인 컨트롤러에 접근하여 다른 사용자의 자격 증명을 획득할 수 있습니다. 권한 있는 사용자의 자격 증명이 획득되면 도메인 컨트롤러에서 높은 권한으로 세션을 얻을 수 있습니다. 설치...