Skip to content
1.
semperis.com | 漏洞 | | 原文 ↗ | #active-directory | #privilege-escalation | #detection | #domain-controller
Zerologon（CVE-2020-1472）利用 Netlogon 协议的加密缺陷绕过认证，重置域控机器账户口令从而完全控制域。文章演示利用过程，并指出通过事件 ID 4742 检测此类活动。
← 返回 | CVE Intelligence
CVE-2020-1472
收录 2 篇关于 CVE-2020-1472 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2020-09-21 → 2024-11-15
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
Zerologon（CVE-2020-1472）要点：Netlogon 缺陷使未认证攻击者可重置域控制器密码、窃取域管理员凭据——CVSS 满分、利用代码流传并集成进 Mimikatz；CISA 发布紧急修补指令，微软分两阶段修复。