Zerologon (CVE-2020-1472).

Faille cryptographique dans le protocole Netlogon de Microsoft permettant a un attaquant sur le reseau de reinitialiser le mot de passe d'un controleur de domaine et de prendre Active Directory. Cette notion relève de la catégorie Vulnérabilités en cybersécurité.

Faille cryptographique dans le protocole Netlogon de Microsoft permettant a un attaquant sur le reseau de reinitialiser le mot de passe d'un controleur de domaine et de prendre Active Directory.

Zerologon, identifie CVE-2020-1472, est une elevation de privilege critique dans Microsoft Netlogon Remote Protocol divulguee par Secura en aout 2020. Le bug vient de l'usage incorrect d'AES-CFB8 avec un IV nul lors de l'authentification Netlogon, permettant a un attaquant sur le reseau d'usurper n'importe quel ordinateur du domaine, y compris un controleur. En repetant des tentatives d'authentification forgees, l'attaquant remet a zero le mot de passe du compte machine du DC, extrait les credentials et devient Domain Admin en quelques minutes. La CISA a publie une directive d'urgence et Microsoft a impose le RPC securise par un correctif progressif en fevrier 2021. Les groupes ransomware et APT ont massivement exploite Zerologon sur les reseaux non corriges.

Les défenses contre Zerologon (CVE-2020-1472) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : CVE-2020-1472, Elevation Netlogon.