CVE-2020-1472

Resumo

Existe uma vulnerabilidade de elevação de privilégio quando um atacante estabelece uma conexão de canal seguro Netlogon vulnerável a um controlador de domínio, usando o Netlogon Remote Protocol (MS-NRPC). Um atacante que explorasse com êxito a vulnerabilidade poderia executar um aplicativo especialmente criado em um dispositivo na rede. Para explorar a vulnerabilidade, um atacante não autenticado precisaria usar o MS-NRPC para se conectar a um controlador de domínio e obter acesso de administrador de domínio. A Microsoft está tratando a vulnerabilidade em uma distribuição faseada em duas partes. Estas atualizações abordam a vulnerabilidade modificando a forma como o Netlogon lida com o uso de canais seguros Netlogon. Para obter diretrizes sobre como gerenciar as alterações necessárias para esta vulnerabilidade e mais informações sobre a distribuição faseada, consulte Como gerenciar as alterações nas conexões de canal seguro Netlogon associadas ao CVE-2020-1472 (atualizado em 28 de setembro de 2020). Quando a segunda fase das atualizações do Windows estiver disponível no primeiro trimestre de 2021, os clientes serão notificados por meio de uma revisão desta vulnerabilidade de segurança. Se você deseja ser notificado quando essas atualizações forem lançadas, recomendamos que você se registre no mailer de notificações de segurança para ser alertado sobre alterações de conteúdo deste aviso. Consulte as Notificações Técnicas de Segurança da Microsoft.

Fontes