CVE-2020-1472

概要

攻撃者が Netlogon リモート プロトコル (MS-NRPC) を使用して、ドメイン コントローラーへの脆弱な Netlogon セキュア チャネル接続を確立すると、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、ネットワーク上のデバイスで特別に細工されたアプリケーションを実行する可能性があります。この脆弱性を悪用するには、認証されていない攻撃者が MS-NRPC を使用してドメイン コントローラーに接続し、ドメイン管理者アクセス権を取得する必要があります。マイクロソフトは、この脆弱性を 2 つのフェーズに分けた段階的な展開で対処しています。これらの更新プログラムは、Netlogon が Netlogon セキュア チャネルの使用を処理する方法を変更することで、この脆弱性に対処します。この脆弱性に必要な変更を管理する方法と段階的な展開の詳細については、「CVE-2020-1472 に関連する Netlogon セキュア チャネル接続の変更を管理する方法」(2020 年 9 月 28 日更新) を参照してください。Windows 更新プログラムの第 2 フェーズが 2021 年第 1 四半期に利用可能になると、このセキュリティの脆弱性に関する改訂を通じてお客様に通知されます。これらの更新プログラムのリリース時に通知を受け取りたい場合は、セキュリティ通知メーラーに登録して、このアドバイザリのコンテンツ変更に関するアラートを受け取ることをお勧めします。「マイクロソフト テクニカル セキュリティ通知」を参照してください。

• cve-2020-1472_Tool-collectionエクスプロイト

  cve-2020-1472_ツールコレクション

• ZeroLogon-CVE-2020-1472-lab情報

  ZeroLogon脆弱性（CVE-2020-1472）の説明とデモンストレーション

• CVE-2020-1472エクスプロイト