脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに

ドメインコントローラーにおいて、パスワードを設定できる関数を呼び出すことも可能で、あらたにパスワードを設定してドメインコントローラーの制御を奪い、ドメイン管理者の資格情報を得ることができると説明している。

Securaは、8月に公開されたセキュリティ更新プログラムを適用することで、同脆弱性を解消できると指摘。アップデートを適用するよう呼びかけた。

また同脆弱性の技術的な詳細を公開。実証（PoC）コードについては、公開しない方針を示しているが、ドメインコントローラーに脆弱性が存在するかチェックするためのテストツールをGitHubでリリースしている。