- 您的需求已经提交，我们将在48小时内联系您
- 全国服务热线：400-1000-221
- 免费享受企业级云安全服务
【高危安全通告】NetLogon特权提升漏洞风险通告
NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口,被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新计算机域密码。
安全狗安全威胁情报中心注意到有国外安全厂商将NetLogon特权提升漏洞（CVE-2020-1472）的详细技术分析和验证脚本公开上传到github。该漏洞高度危险，漏洞利用代码公开意味着大规模的漏洞利用将很快到来。
当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在网络中的设备上运行经特殊设计的应用程序。
攻击者利用此漏洞，无须身份验证，可获取域控制器的管理员权限。安全狗提醒用户及时安排自检并做好安全加固。
安全通告信息
|
漏洞名称 |
NetLogon特权提升漏洞风险通告 |
|
漏洞影响版本 |
Windows Server 2008 R2 for x64-based Systems Service Pack 1； Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)； Windows Server 2012； Windows Server 2012 (Server Core installation)Windows Server 2012 R2； Windows Server 2012 R2 (Server Core installation)； Windows Server 2016； Windows Server 2016 (Server Core installation)； Windows Server 2019； Windows Server 2019 (Server Core installation)； Windows Server, version 1903 (Server Core installation)； Windows Server, version 1909 (Server Core installation)； Windows Server, version 2004 (Server Core installation) |
|
漏洞危害等级 |
高危 |
|
厂商是否已发布漏洞补丁 |
是 |
|
版本更新地址 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1472 |
|
安全狗总预警期数 |
137 |
|
安全狗发布预警日期 |
2020年8月12日 |
|
安全狗更新预警日期 |
2020年9月14日 |
|
发布者 |
安全狗海青实验室 |
处置措施
安全建议
1.安全狗安全专家建议用户尽快使用Windows Update安装补丁；
2.建议企业用户参考微软官方文档强制实施安全 RPC 来解决该漏洞。
步骤1：安装 2020年 8月11日的安全更新；
URL：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1472
步骤2：在DC上开启强制模式。具体配置可参考微软官方文档：《如何管理与 CVE-2020-1472 相关联的 Netlogon 安全频道连接中的更改》
时间线：
2020.8.11 微软官方发布漏洞公告；
2020.8.12 安全狗安全威胁情报中心首次发布漏洞风险通告；
2020.9.11 NetLogon特权提升漏洞验证脚本和技术分析文章在github被公开；
2020.9.14 安全狗威胁情报中心再次发布CVE-2020-1472漏洞风险通告。
参考链接：
https://support.microsoft.com/zh-cn/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1472
https://github.com/SecuraBV/CVE-2020-1472