搜索

[7025] 2020-11-01_CVE-2020-1472：微软美国大选警告攻击者正在利用Windows10Netlogon漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-11-01_CVE-2020-1472：微软美国大选警告攻击者正在利用Windows10Netlogon漏洞 C V E - 2 0 2 0 - 1 4 7 2 ： 微 软 美 国 大 选 警 告   攻 击 者 正 在 利 用 W i n d o w s   1 0   N e t l o g o n 漏 洞 小 E   E 安 全   2 0 2 0 - 1 1 - 0 1 E 安 全 安 全 1 1 月 月 1 日 讯 日 讯     据 外 媒 报 道 ， 微 软 ( M i c r o s o f t ) 警 告 W i n d o w s 1 0 客 户 ， 它 收 到 了 刚 在 8 月 打 过 补 丁 的 N e t l o g o n 远 程 协 议 受 到 攻 击 的 “ 少 量 报 告 ” 。 继 9 月 份 的 警 告 之 后 ， W i n d o w s 制 造 商 在 周 四 发 布 了 另 一 个 警 告 ， 称 攻 击 者 正 在 利 用 影 响 N e t l o g o n 远 程 协 议 ( M S - N R P C ) 的 提 升 特 权 漏 洞 。 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 4 7 2 ， 存 在 于 W i n d o w s   S e r v e r   中   A c t i v e   D i r e c t o r y 核 心 验 证 元 件 N e t l o g o n 远 程 协 议 （ M S - N R P C ） 中 ， 可 让 未 经 授 权 的 攻 击 者 借 由 和 网 域 控 制 器 建 立 T C P 连 线 时 ， 送 入 假 造 的 N e t l o g o n 验 证 令 符 而 登 入 网 域 控 制 器 ， 进 而 完 全 掌 控 所 有 A D 网 域 内 的 身 份 服 务 。
C I S A 警 告 各 机 构 迅 速 修 补 该 漏 洞 ， 因 为 W i n d o w s 服 务 器 域 控 制 器 在 美 国 政 府 网 络 中 广 泛 使 用 ， Z e r o l o g o n 漏 洞 的 严 重 程 度 最 高 级 别 为 1 0 . 0 ， 它 可 以 让 攻 击 者 控 制 脆 弱 网 络 上 的 任 何 或 所 有 计 算 机 。 目 前 ， 微 软 已 经 更 新 了 该 缺 陷 的 支 持 文 档 。 它 建 议 管 理 员 用 补 丁 更 新 域 控 制 器 ， 监 控 连 接 到 服 务 器 的 设 备 的 日 志 ， 并 启 用 强 制 模 式 。 微 软 和 C I S A 尤 其 担 心 ， 网 络 攻 击 者 可 能 利 用 该 漏 洞 破 坏 美 国 大 选 。 微 软 在 9 月 份 警 告 说 ， 伊 朗 和 俄 罗 斯 的 黑 客 攻 击 了 拜 登 和 特 朗 普 的 竞 选 团 队 。 微 软 表 示 : “ 我 们 联 系 了 C I S A ， 该 机 构 已 发 布 额 外 警 报 ， 提 醒 州 和 地 方 机 构 ( 包 括 参 与 美 国 大 选 的 机 构 ) 采 取 必 要 措 施 ， 解 决 这 一 漏 洞 。 ” 这 个 漏 洞 非 常 严 重 ， 微 软 在 公 司 于 2 0 2 1 年 2 月 9 日 强 制 执 行 该 模 式 之 前 ， 发 布 了 一 个 注 册 表 项 ， 帮 助 管 理 员 启 用 了 “ 强 制 模 式 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 黑 客 绕 过 o f f i c e 3 6 5 防 御 系 统 进 行 攻 击 如 何 避 免 您 的 在 线 帐 户 遭 到 黑 客 入 侵 ？ 建 议 使 用 多 重 身 份 验 证 2 F A 来 改 善 安 全 性 M i c r o s o f t 为 A z u r e 引 入 了 新 的 密 码 喷 雾 检 测 H a r v e s t   F i n a n c e 被 盗 2 4 0 0 万 美 元   悬 赏 1 0 万 美 金 寻 找 攻 击 黑 客 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理