UJP - Netlogon の特権の昇格の脆弱性への対応(CVE-2020-1472)への対応の件

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

ブログ - Netlogon の特権の昇格の脆弱性への対応(CVE-2020-1472)への対応の件

Netlogon の特権の昇格の脆弱性への対応(CVE-2020-1472)への対応の件

カテゴリ : 
セキュリティ » ニュース・徒然
ブロガー : 
ujpblog 2021/1/27 0:30
 2020年9月に「半年後の来年2月9日に強制適用」と書いてからのあと2週間でその半年が.

 「Netlogon セキュア チャネル接続を確立する場合に、特権の昇格の脆弱性が存在」という事で.

引用:
 定期的に、イベント 5827、5828、および5829 を監視して、脆弱なセキュア チャネル接続を使用しているアカウントを特定します。
 このイベントが発生していたら,2021年1月の強制モード時に接続できない問題が出る.

5827 非SecureRPC接続の試行(接続拒否・マシン)
5828 非SecureRPC接続の試行(接続拒否・信頼)
5829 非SecureRPC接続が許可されている場合

 AD運用していてちゃんとWindows Update適用している企業は,再度確認が必要かな.

トラックバック


広告スペース
Google