脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
ドメインコントローラーにおいて、パスワードを設定できる関数を呼び出すことも可能で、あらたにパスワードを設定してドメインコントローラーの制御を奪い、ドメイン管理者の資格情報を得ることができると説明している。
Securaは、8月に公開されたセキュリティ更新プログラムを適用することで、同脆弱性を解消できると指摘。アップデートを適用するよう呼びかけた。
また同脆弱性の技術的な詳細を公開。実証（PoC）コードについては、公開しない方針を示しているが、ドメインコントローラーに脆弱性が存在するかチェックするためのテストツールをGitHubでリリースしている。
（Security NEXT - 2020/09/15 ）
ツイート
関連リンク
PR
関連記事
「ウイルスバスター」に権限昇格の脆弱性 - 最新版に更新を
VoIP電話「Cisco IP Phone」に複数の脆弱性 - アップデートが公開
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝
「GitLab」のアカウント乗っ取る脆弱性、悪用が発生 - 米当局が注意喚起
開発言語「R」のデシリアライズ処理に脆弱性 - 修正版へ更新を
QNAP製NASやアドオンに脆弱性 - 旧アドバイザリも更新、影響大きい脆弱性を追加
「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開
4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
Google、脆弱性2件を修正した「Chrome」のアップデートを公開
「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ
