利用Netlogon遠程協議漏洞（CVE-2020-1472）

原始發行日期：2020年9月14日

網絡安全和基礎結構安全局（CISA）知道CVE-2020-1472的公開可用漏洞利用代碼，這是Microsoft Netlogon中的特權提升漏洞。儘管Microsoft在2020年8月為CVE-2020-1472提供了補丁，但未補丁的系統將成為惡意參與者的誘人目標。攻擊者可以利用此漏洞來獲取域管理員訪問權限。

CISA鼓勵用戶和管理員查看有關CVE-2020-1472和條款的Microsoft 8月安全建議，以獲取更多信息並應用必要的更新。

Source link