CVE-2020-1472

Versões do Microsoft Windows Server anteriores à versão corrigida

Existe uma vulnerabilidade de elevação de privilégios quando um invasor estabelece uma conexão de canal seguro Netlogon vulnerável com um controlador de domínio, usando o Protocolo Remoto Netlogon (MS-NRPC). Um invasor que explorasse com sucesso a vulnerabilidade poderia executar um aplicativo especialmente criado em um dispositivo na rede. Para explorar a vulnerabilidade, um invasor não autenticado precisaria usar o MS-NRPC para se conectar a um controlador de domínio e obter acesso de administrador de domínio. A vulnerabilidade está relacionada à função ComputeNetlogonCredential, que utiliza um vetor de inicialização (IV) fixo no algoritmo de criptografia AES-CFB8, permitindo que um invasor contorne a autenticação.

Para resolver o problema, aplique as atualizações fornecidas pela Microsoft como parte de sua implementação em duas fases, que modificam a forma como o Netlogon lida com o uso de canais seguros Netlogon. Para obter orientações sobre como gerenciar as alterações necessárias para esta vulnerabilidade, consulte as Notificações Técnicas de Segurança da Microsoft. Como solução alternativa temporária, considere desativar a função ComputeNetlogonCredential até que um patch esteja disponível. Restrinja o acesso ao protocolo MS-NRPC vulnerável para minimizar o risco de exploração. Evite usar o protocolo Netlogon até que o problema seja resolvido.

Observação: as informações fornecidas não especificam a versão corrigida exata, portanto,