Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、脆弱性「Zerologon」について再度注意喚起 - まずはパッチ適用を、対処FAQも更新

「Windows」における「Netlogon Remoteプロトコル(MS-NRPC)」の実装に脆弱性「CVE-2020-1472」が見つかった問題で、マイクロソフトは、あらためてセキュリティ更新プログラムを適用するよう呼びかけた。

問題の脆弱性は、「MS-NRPC」の実装に起因する脆弱性。別名「Zerologon」とも呼ばれている。悪用されると認証のバイパスが可能となり、ドメイン管理者権限が取得されるおそれもある。

アップデートは、8月の月例セキュリテイ更新でリリース済みだが、脆弱性を悪用する攻撃活動が継続しているとする報告が顧客などから寄せられていることから、同社ではあらためて注意喚起を行った。

脆弱性の悪用については、「mimikatz」や「Cobalt Strike」といったツールにも脆弱性を利用する機能が実装されており、悪用されると影響が大きいとしてセキュリティ機関では警鐘を鳴らしており、実際に米政府から悪用も報告されている

(Security NEXT - 2020/10/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱性「Zerologon」の悪用確認 - 侵害封じ込めが困難に、影響多大のため早急に対策を
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MS月例パッチが公開、脆弱性120件を修正 - すでに悪用も