CVE-2020-1472 POC

Mimikatz - LsaDump Zerologon

<p>CVE-2020-1472 ( [Zerologon] )はNetlogonプロトコルに影響し、特権の昇格を許可します</p>


<p>CVE-2020-1472 ( [Zerologon] )に記述されている脆弱性のため、認証されていない攻撃者がドメインコントローラーに接続して、ドメイン管理者アクセスを取得することが可能になっています。</p>


攻撃者が CVE-2020-1472 を悪用してインフラを侵害した可能性があります。2021/9/2 の更新がこのドメインにデプロイされている場合、このレジストリキーは不要です。

攻撃者が、GPO によって許可されているグループのメンバーであるマシンの1 つで CVE-2020-1472 を悪用し、インフラを侵害した可能性があります。この例外により、フォレストが攻撃に対して脆弱になります。

攻撃者が、GPO によって許可されているマシンの1 つで CVE-2020-1472 を悪用し、インフラを侵害した可能性があります。この例外により、フォレストが攻撃に対して脆弱になります。

攻撃者が CVE-2020-1472 を悪用してインフラを侵害した可能性があります。フォレスト内のそれらの脆弱な接続を拒否しない単一のDCが、エントリポイントとして使用されている可能性があります。2021/9/2 の更新がこのドメインにデプロイされている場合、このレジストリキーは不要です。