Netlogon の特権の昇格の脆弱性 (CVE-2020-1472) への早急な対応を

2020年9月15日 (日本時間)、JPCERT/CCは、Netlogon の特権の昇格の脆弱性 (CVE-2020-1472) を実証するコード (PoC) の存在を確認しています。本脆弱性は、Active Directory で利用されている Netlogon プロトコルの実装における特権の昇格の脆弱性です。2020年8月11日 (米国時間) に、マイクロソフトより本脆弱性を修正する更新プログラムに関する情報が公開されています。 マイクロソフト株式会社 CVE-2020-1472 | Netlogon の特権の昇格の脆弱性 https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-1472 本脆弱性が悪用されると、認証されていない第三者が、Netlogon リモートプロトコル (MS-NRPC

[JULY]

最近、TLS の Racoon attack があちこちで報道されてたけど、こっちの方がはるかに大きくて、悪用しやすい割に、メディアの報道が少ない（9/17 現在）。