Linux Distros 未修補弱點：CVE-2020-1472
critical Nessus Plugin ID 223270
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 與網域控制器建立有弱點的 Netlogon 安全通道連線時，存在特權提高弱點。成功利用該弱點的攻擊者可在網路裝置上執行特別建構的應用程式。若要惡意利用此弱點，未經驗證的攻擊者必須使用 MS-NRPC 連線至網域控制器，以取得網域管理員存取權。Microsoft 正在分階段部署 (兩部分) 解決此弱點。這些更新透過修改 Netlogon 處理 Netlogon 安全通道使用量的方式解決此弱點。如需有關如何管理此弱點所需變更的準則，以及有關分階段部署的詳細資訊，請參閱如何管理 Netlogon 安全通道連線中與 CVE-2020-1472 相關的變更 (更新於 2020 年 9 月 28 日)。當 Windows 更新的第二階段於 2021 年第 1 季發佈時，將會透過此安全性弱點的修訂版通知客戶。如果您希望在這些更新發佈時收到通知，我們建議您註冊安全性通知郵件程式，以便在此公告的內容變更時收到警示。
請參閱 Microsoft 技術安全性通知。 (CVE-2020-1472)
- 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在特權提高弱點，即「Netlogon 特權提高弱點」。(CVE-2020-1472)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 223270
檔案名稱: unpatched_CVE_2020_1472.nasl
版本: 1.3
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/3/4
已更新: 2025/9/2
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Critical
分數: 10.0
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-1472
CVSS v3
風險因素: Critical
基本分數: 10
時間性分數: 9.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:samba-winbind-clients, p-cpe:/a:redhat:enterprise_linux:samba-client, p-cpe:/a:redhat:enterprise_linux:samba-winbind-krb5-locator, p-cpe:/a:redhat:enterprise_linux:libsmbclient-devel, p-cpe:/a:redhat:enterprise_linux:samba4-devel, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:samba-winbind-devel, p-cpe:/a:redhat:enterprise_linux:samba4-test, p-cpe:/a:redhat:enterprise_linux:samba4-winbind, p-cpe:/a:redhat:enterprise_linux:samba-glusterfs, p-cpe:/a:redhat:enterprise_linux:samba4-pidl, p-cpe:/a:redhat:enterprise_linux:samba, p-cpe:/a:redhat:enterprise_linux:samba-doc, p-cpe:/a:redhat:enterprise_linux:samba-common, p-cpe:/a:redhat:enterprise_linux:samba4-swat, p-cpe:/a:redhat:enterprise_linux:samba4-winbind-clients, p-cpe:/a:redhat:enterprise_linux:samba4, p-cpe:/a:redhat:enterprise_linux:samba-domainjoin-gui, p-cpe:/a:redhat:enterprise_linux:samba4-client, p-cpe:/a:redhat:enterprise_linux:libsmbclient, p-cpe:/a:redhat:enterprise_linux:samba-swat, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:samba4-libs, p-cpe:/a:redhat:enterprise_linux:samba4-dc-libs, p-cpe:/a:redhat:enterprise_linux:samba4-dc, p-cpe:/a:redhat:enterprise_linux:samba4-python, p-cpe:/a:redhat:enterprise_linux:samba4-winbind-krb5-locator, p-cpe:/a:redhat:enterprise_linux:samba4-common, p-cpe:/a:redhat:enterprise_linux:samba-winbind
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2020/8/11
CISA 已知遭惡意利用弱點到期日: 2020/9/21
參考資訊
CVE: CVE-2020-1472