CVE-2020-1472

Riepilogo

Esiste una vulnerabilità di elevazione dei privilegi quando un attaccante stabilisce una connessione vulnerabile del canale sicuro Netlogon a un controller di dominio, utilizzando il protocollo remoto Netlogon (MS-NRPC). Un attaccante che sfrutta con successo la vulnerabilità potrebbe eseguire un'applicazione appositamente progettata su un dispositivo della rete. Per sfruttare la vulnerabilità, un attaccante non autenticato dovrebbe utilizzare MS-NRPC per connettersi a un controller di dominio al fine di ottenere l'accesso come amministratore di dominio. Microsoft sta affrontando la vulnerabilità con un rollout graduale in due fasi. Questi aggiornamenti risolvono la vulnerabilità modificando il modo in cui Netlogon gestisce l'utilizzo dei canali sicuri Netlogon. Per le linee guida su come gestire le modifiche richieste per questa vulnerabilità e ulteriori informazioni sul rollout graduale, vedere How to manage the changes in Netlogon secure channel connections associated with CVE-2020-1472 (aggiornato il 28 settembre 2020). Quando la seconda fase degli aggiornamenti di Windows sarà disponibile nel Q1 2021, i clienti verranno avvisati tramite una revisione di questo avviso di sicurezza. Se desideri essere avvisato quando questi aggiornamenti verranno rilasciati, ti consigliamo di registrarti al mailer di notifiche di sicurezza per essere avvisato delle modifiche ai contenuti di questo avviso. Vedere Microsoft Technical Security Notifications.

Fonti