CVE-2020-1013

概要

<p>Microsoft Windows がグループポリシーの更新を処理する際に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、対象マシン上で権限を昇格させたり、追加の特権アクションを実行したりする可能性があります。</p> <p>この脆弱性を悪用するには、攻撃者はドメインコントローラーと対象マシン間を通過するトラフィックに対して中間者（MiTM）攻撃を仕掛ける必要があります。その後、攻撃者は標準ユーザーに管理者権限を付与するグループポリシーを作成できます。</p> <p>このセキュリティ更新プログラムは、LDAP 上の特定の呼び出しに対して Kerberos 認証を適用することで、この脆弱性に対処します。</p>

• WSuspiciousエクスプロイト

  Windows上の安全でないWSUS接続を悪用し、中間者攻撃プロキシを介してローカル権限昇格を行うツール。システム特権でコマンド実行を可能にします。