CVE-2020-1472

Vulnerabilità di elevazione dei privilegi si verifica quando un attaccante stabilisce una connessione vulnerabile del canale sicuro Netlogon con un controller di dominio, utilizzando il Netlogon Remote Protocol (MS-NRPC). Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe eseguire un'applicazione appositamente creata su un dispositivo della rete.
Per sfruttare la vulnerabilità, un attaccante non autenticato dovrebbe utilizzare MS-NRPC per connettersi a un controller di dominio al fine di ottenere l'accesso come amministratore di dominio.
Microsoft sta affrontando la vulnerabilità con un rollout in due fasi. Questi aggiornamenti risolvono la vulnerabilità modificando il modo in cui Netlogon gestisce l'uso dei canali sicuri Netlogon.
Per le linee guida su come gestire le modifiche richieste da questa vulnerabilità e ulteriori informazioni sul rollout in fasi, consultare Come gestire le modifiche nelle connessioni del canale sicuro Netlogon associate a CVE-2020-1472 (aggiornato al 28 settembre 2020).
Quando la seconda fase degli aggiornamenti di Windows sarà disponibile nel Q1 2021, i clienti verranno notificati tramite una revisione di questa vulnerabilità di sicurezza. Se desideri ricevere una notifica quando questi aggiornamenti saranno rilasciati, ti consigliamo di registrarti al servizio di notifiche di sicurezza per essere avvisato delle modifiche ai contenuti di questo avviso. Consultare Microsoft Technical Security Notifications.