Microsoft警告繼續使用CVE-2020-1472

原始發行日期：2020年10月29日

微軟發布了一篇有關利用CVE-2020-1472攻擊網絡威脅者的博客文章，該漏洞是微軟Netlogon中的特權提升漏洞。遠程攻擊者可以利用此漏洞破壞未修補的Active Directory域控制器，並獲得域管理員訪問權限。網絡安全和基礎結構安全局（CISA）已觀察到利用此漏洞的國家活動。這種惡意活動通常（但不僅限於）針對聯邦和州，地方，部落和地區（SLTT）的政府網絡。

CISA敦促管理員立即修補所有域控制器-直到更新每個域控制器之前，整個基礎結構仍將處於易受攻擊的狀態，因為威脅參與者可以在幾分鐘內識別並利用易受攻擊的系統。 CISA發布了補丁驗證腳本，以檢測未補丁的Microsoft域控制器。如果觀察到CVE-2020-1472 Netlogon活動或檢測到有效憑據濫用的其他跡象，則應假定惡意網絡參與者已破壞了所有身份服務。

在接下來的幾周和幾個月中，管理員應採取Microsoft發行的指南中所述的後續操作，以準備計劃於2021年2月結束的Netlogon遷移過程的下半年。

CISA鼓勵用戶和管理員查看以下資源，並應用必要的更新和緩解措施。