Криптографическая ошибка в протоколе Netlogon позволяла злоумышленнику в сети стать администратором домена. Почему контроллеры домена нужно обновлять в первую очередь.
Публично раскрыта: 11 августа 2020
В августовских обновлениях 2020 года Microsoft исправила уязвимость в Netlogon — протоколе, через который компьютеры проходят аутентификацию на контроллерах домена. Из-за слабости в использовании криптографии злоумышленник с сетевым доступом к контроллеру домена мог сбросить пароль учётной записи самого контроллера и захватить весь домен Windows — за секунды и без учётных данных. Публичные эксплойты появились в сентябре 2020 года, и группировки шифровальщиков быстро взяли их на вооружение.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2020-1472 | Критическая, CVSS 10.0 (повышение привилегий) | Контроллеры домена Windows Server (2008 R2 – 2019) | Обновления августа 2020; режим принудительного применения с февраля 2021 |
Если падает контроллер домена, падает всё, что за ним. Обновляйте его первым, а не последним.
Источники: Microsoft CVE-2020-1472, NVD CVE-2020-1472.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
