Zerologon (CVE-2020-1472).

Криптографическая уязвимость в протоколе Microsoft Netlogon, позволяющая атакующему из сети сбросить машинный пароль контроллера домена и захватить Active Directory. Относится к категории Уязвимости в кибербезопасности.

Криптографическая уязвимость в протоколе Microsoft Netlogon, позволяющая атакующему из сети сбросить машинный пароль контроллера домена и захватить Active Directory.

Zerologon (CVE-2020-1472) — критическая уязвимость повышения привилегий в Microsoft Netlogon Remote Protocol, опубликованная Secura в августе 2020 года. Ошибка связана с неверным использованием AES-CFB8 с нулевым IV в аутентификации Netlogon, что позволяет атакующему в корпоративной сети выдавать себя за любой компьютер домена, включая контроллер домена. Многократно отправляя поддельные запросы аутентификации, злоумышленник сбрасывает пароль учётки контроллера до пустого значения, выгружает учётные данные и получает Domain Admin за минуты. CISA выпустила экстренную директиву, а Microsoft внедрила обязательный Secure RPC поэтапно к февралю 2021 года. Группы вымогателей и APT активно использовали Zerologon против непропатченных сетей.

Защита от Zerologon (CVE-2020-1472) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: CVE-2020-1472, Netlogon EoP.