MS、脆弱性「Zerologon」について再度注意喚起 - まずはパッチ適用を、対処FAQも更新

「Windows」における「Netlogon Remoteプロトコル（MS-NRPC）」の実装に脆弱性「CVE-2020-1472」が見つかった問題で、マイクロソフトは、あらためてセキュリティ更新プログラムを適用するよう呼びかけた。

問題の脆弱性は、「MS-NRPC」の実装に起因する脆弱性。別名「Zerologon」とも呼ばれている。悪用されると認証のバイパスが可能となり、ドメイン管理者権限が取得されるおそれもある。

アップデートは、8月の月例セキュリテイ更新でリリース済みだが、脆弱性を悪用する攻撃活動が継続しているとする報告が顧客などから寄せられていることから、同社ではあらためて注意喚起を行った。

脆弱性の悪用については、「mimikatz」や「Cobalt Strike」といったツールにも脆弱性を利用する機能が実装されており、悪用されると影響が大きいとしてセキュリティ機関では警鐘を鳴らしており、実際に米政府から悪用も報告されている。

（Security NEXT - 2020/10/30 ）ツイート