CVE-2020-1472

CríticoPublicado

Vulnerabilidad de elevación de privilegios en Netlogon

Publicado: 17 ago 2020
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 18 nov 2020

CVSS primario

10,0/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Estimación de probabilidad EPSS

99,4 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Netlogon Weak Cryptographic AuthenticationMódulo
modules/auxiliary/admin/dcerpc/cve_2020_1472_zerologon.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: b22ce1fbae63Herramienta relacionada
Condiciones declaradas
- verification: check_declared($.auxiliary_admin/dcerpc/cve_2020_1472_zerologon.check)

cve-2020-1472_Tool-collectionExploit
cve-2020-1472_Colección de herramientas
ZeroLogon-CVE-2020-1472-labInformativo

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.