|
中关村在线消息：近日据悉，在Zerologon漏洞开始疯狂传播之后，美国国土安全局责令政府网络管理员责令政府网络管理员立即给Windows Server 2008及以上版本，包括Windows 10 Server打补丁。 微软修复Windows一个3秒就能攻破设备的严重漏洞 目前，微软也加入这一呼吁，表示：“微软正在积极跟踪 CVE-2020-1472 Netlogon EoP 漏洞，也被称之为 Zerologon的活动情况，我们已经观测到有黑客利用该漏洞发起了攻击”。 该漏洞编号为CVE-2020-1472，存在于Windows Server 中 Active Directory核心验证元件Netlogon远程协议MS-NRPC中，可让未经授权的攻击者借由和网域控制器建立TCP连线时，送入假造的Netlogon验证令符而登入网域控制器，进而完全掌控所有AD网域内的身份服务。 Zerologon漏洞的严重程度最高级别为10.0，它可以让攻击者控制脆弱网络上的任何或所有计算机，这个漏洞的名字“Zerologon”取得恰如其分，因为攻击者不需要窃取或使用任何网络密码就能访问域控制器而只需要在网络上获得一个立足点即可。 在完全进入网络的情况下，攻击者可以部署恶意软件、勒索软件或窃取敏感的内部文件。发现该漏洞的安全公司Secura表示，利用该漏洞实际只需要3秒钟左右的时间。 （文中图片来自互联网） (7532184) |
免责声明：本网站内容由网友自行在页面发布，上传者应自行负责所上传内容涉及的法律责任，本网站对内容真实性、版权等概不负责，亦不承担任何法律责任。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
京公网安备11010802031211号