CVE-2020-1472

Резюме

Уязвимость повышения привилегий существует, когда злоумышленник устанавливает уязвимое соединение защищённого канала Netlogon с контроллером домена, используя протокол Netlogon Remote Protocol (MS-NRPC). Злоумышленник, успешно воспользовавшийся этой уязвимостью, может запустить специально созданное приложение на устройстве в сети. Для эксплуатации уязвимости неаутентифицированному злоумышленнику потребуется использовать MS-NRPC для подключения к контроллеру домена с целью получения доступа администратора домена. Корпорация Microsoft устраняет данную уязвимость в рамках поэтапного развёртывания, состоящего из двух частей. Эти обновления устраняют уязвимость, изменяя способ обработки Netlogon использования защищённых каналов Netlogon. Рекомендации по управлению изменениями, необходимыми для устранения данной уязвимости, и дополнительные сведения о поэтапном развёртывании см. в статье «Управление изменениями в подключениях защищённого канала Netlogon, связанных с CVE-2020-1472» (обновлено 28 сентября 2020 г.). Когда во втором квартале 2021 года станет доступна вторая фаза обновлений Windows, клиенты будут уведомлены через пересмотр данного бюллетеня безопасности. Если вы хотите получать уведомления о выпуске этих обновлений, рекомендуем зарегистрироваться в почтовой рассылке уведомлений безопасности, чтобы получать оповещения об изменениях содержимого данного бюллетеня. См. Технические уведомления корпорации Microsoft по безопасности.

Источники