CVE-2020-1472

CVE-2020-1472 Netlogon リモートプロトコル呼び出し MS-NRPC の権限昇格 Zerologon ここで説明する攻撃は、ドメイン参加済みコンピューターの正当性とIDをドメインコントローラー DC に証明する暗号認証プロトコル AES-CFB8 の安全でない使用 の欠陥を悪用します。AES の動作モードの誤った使用により、任意のコンピューターアカウント DC自体を含む の ID を偽装し、そのアカウントに対して空のパスワードを設定できます さまざまなフィールドをゼロで埋めた多数の Netlogon...