CVE-2020-1472

सारांश

एक विशेषाधिकार उन्नयन (elevation of privilege) भेद्यता तब मौजूद होती है जब कोई हमलावर Netlogon रिमोट प्रोटोकॉल (MS-NRPC) का उपयोग करके डोमेन कंट्रोलर के लिए एक असुरक्षित Netlogon सुरक्षित चैनल कनेक्शन स्थापित करता है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर नेटवर्क पर किसी डिवाइस पर एक विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है। भेद्यता का शोषण करने के लिए, एक अनप्रमाणित (unauthenticated) हमलावर को डोमेन व्यवस्थापक (domain administrator) पहुँच प्राप्त करने के लिए डोमेन कंट्रोलर से कनेक्ट करने हेतु MS-NRPC का उपयोग करना आवश्यक होगा। Microsoft इस भेद्यता का समाधान दो-भाग वाले चरणबद्ध रोलआउट में कर रहा है। ये अपडेट Netlogon द्वारा Netlogon सुरक्षित चैनलों के उपयोग को संभालने के तरीके को संशोधित करके इस भेद्यता का समाधान करते हैं। इस भेद्यता के लिए आवश्यक परिवर्तनों को प्रबंधित करने के दिशानिर्देशों और चरणबद्ध रोलआउट के बारे में अधिक जानकारी के लिए, CVE-2020-1472 से संबद्ध Netlogon सुरक्षित चैनल कनेक्शन में परिवर्तनों को कैसे प्रबंधित करें (28 सितंबर, 2020 को अद्यतन) देखें। जब Windows अपडेट का दूसरा चरण 2021 की पहली तिमाही में उपलब्ध होगा, तो ग्राहकों को इस सुरक्षा भेद्यता में संशोधन के माध्यम से सूचित किया जाएगा। यदि आप इन अपडेट के जारी होने पर सूचित होना चाहते हैं, तो हम अनुशंसा करते हैं कि आप इस परामर्श (advisory) की सामग्री में परिवर्तनों के प्रति सतर्क रहने के लिए सुरक्षा सूचना मेलर (security notifications mailer) के लिए पंजीकरण करें। Microsoft तकनीकी सुरक्षा सूचनाएँ देखें।

• cve-2020-1472_Tool-collectionएक्सप्लॉइट

  cve-2020-1472_टूल संग्रह

• ZeroLogon-CVE-2020-1472-lab