ドメインコントローラーがのっとられる脆弱性 Zerologon（CVE-2020-1472）についてまとめてみた - piyolog

2020年8月に修正された脆弱性 CVE-2020-1472はドメインコントローラーが使用するNetlogon リモートプロトコルに欠陥が見つかったもので、その内容からZerologonとも呼称されています。Microsoftをはじめ、セキュリティ組織は深刻な脆弱性であることから早急な対応を行う様呼び掛けています。ここでは関連する情報をまとめます。 Zerologonって何？ Windows が実装する Netlogon リモートプロトコル （MS-NRPC）に発見された脆弱性の名前。 脆弱性悪用を通じてパスワードが変更されドメイン管理者権限の取得が行われる恐れあり。 9月11日に技術情報と実証コードが公開され、9月24日には攻撃に悪用されたとMicrosoftが注意喚起。 8月12日に脆弱性に対応するセキュリティ更新プログラムが公開済。非Winデバイス互換性への考慮から2段階に分け対応が

[eru01]

IVヌルクリアとか久しぶりに初歩的なのきたな

[iqm]

「Netlogon プロトコルのComputeNetlogonCredential関数で実装された暗号化（AES-CFB8）の初期化ベクトル（IV）が全て0で固定されていたことに由来」草

[JULY]

先週の「セキュリティのアレ」で根岸さんが説明していて、IV がオール 0 で、吹きそうになった。コンシューマ・ユーザは関係ないとは言え、もっと話題になっても良いと思うんだけど...

[napsucks]

ひでえ

[tetsutalow]

本件悪用始まっている模様。入られてからのインパクトが大きいので要対処。

[ch1248]

これ、結構ヤバい気が。

[rryu]

IVが固定であってもゼロじゃなければもっとましだったが、ゼロなだけで驚くほど脆弱になる。

[deep_one]

修正って「ベクトルをランダムにした」というものなのか「その方式を使えないようにした」なのか。

[ys0000]

結構ヤバい奴。早めのパッチ適用が欠かせませんね。

[ebibibi]

Updateしましょう

[macj_jp]

自宅のsambaも確認しとく。

[houyhnhm]

はあああああ！？

[s_nagano]

piyokango さんの説明

[launcher]

げんなり

[IGA-OS]

ドメインコントローラーの脆弱性放置はヤバい