CVE-2020-1472

Hücumçu Netlogon Remote Protocol (MS-NRPC) istifadə edərək domen kontrollerinə zəiflikli Netlogon təhlükəsiz kanal bağlantısı yaratdıqda imtiyazların yüksəldilməsi zəifliyi yaranır. Zəifliyi uğurla istismar edən hücumçu şəbəkədəki cihazda xüsusi hazırlanmış tətbiqi işlədə bilər. Zəifliyi istismar etmək üçün autentifikasiya olunmamış hücumçunun domen administratoru girişini əldə etmək məqsədilə domen kontrollerinə qoşulmaq üçün MS-NRPC-dən istifadə etməsi tələb olunur. Microsoft bu zəifliyi iki mərhələli tətbiq vasitəsilə aradan qaldırır. Bu yeniləmələr Netlogon-un təhlükəsiz kanalların istifadəsini idarəetmə qaydasını dəyişdirərək zəifliyi həll edir. Bu zəiflik üçün tələb olunan dəyişikliklərin idarə edilməsinə dair təlimatlar və mərhələli tətbiq haqqında daha çox məlumat üçün "How to manage the changes in Netlogon secure channel connections associated with CVE-2020-1472 (updated September 28, 2020)" bölməsinə baxın. Windows yeniləmələrinin ikinci mərhələsi 2021-ci ilin birinci rübündə mövcud olduqda, müştərilərə bu təhlükəsizlik zəifliyində edilən düzəliş vasitəsilə bildiriş göndəriləcək. Bu yeniləmələr buraxıldıqda xəbərdar olmaq istəyirsinizsə, bu məsləhətdəki məzmun dəyişiklikləri barədə bildiriş almaq üçün təhlükəsizlik bildirişləri poçt siyahısına qeydiyyatdan keçməyinizi tövsiyə edirik. Bunun üçün "Microsoft Technical Security Notifications" bölməsinə baxın.