【外部リンク】
https://msrc-blog.microsoft.com/2020/09/14/20200915_netlogon/
[AD 管理者向け] CVE-2020-1472 Netlogon の対応ガイダンスの概要
【外部リンク】
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-008530.html
JVNDB-2020-008530
複数の Microsoft Windows 製品における権限昇格の脆弱性
【外部リンク】
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2020-1472
CVE-2020-1472 | Netlogon の特権の昇格の脆弱性
セキュリティ上の脆弱性
公開日: 2020/08/11 | 最終更新日 : 2020/08/11
ご使用中のソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、Microsoft サポート ライフサイクルの Web サイトを参照してください。
製品
プラットフォーム
記事
ダウンロード
影響度
深刻度
置き換え
Windows Server 2008 R2 for x64-based Systems Service Pack 1 4571729 Monthly Rollup 特権の昇格 緊急
4565524
4571719 Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) 4571729 Monthly Rollup 特権の昇格 緊急
4565524
4571719 Security Only
Windows Server 2012 4571736 Monthly Rollup 特権の昇格 緊急
4565537
4571702 Security Only
Windows Server 2012 (Server Core installation) 4571736 Monthly Rollup 特権の昇格 緊急
4565537
4571702 Security Only
Windows Server 2012 R2 4571703 Monthly Rollup 特権の昇格 緊急
4565541
4571723 Security Only
Windows Server 2012 R2 (Server Core installation) 4571703 Monthly Rollup 特権の昇格 緊急
4565541
4571723 Security Only
Windows Server 2016 4571694 Security Update 特権の昇格 緊急
4565511
Windows Server 2016 (Server Core installation) 4571694 Security Update 特権の昇格 緊急
4565511
Windows Server 2019 4565349 Security Update 特権の昇格 緊急
4558998
Windows Server 2019 (Server Core installation) 4565349 Security Update 特権の昇格 緊急
4558998
Windows Server, version 1903 (Server Core installation) 4565351 Security Update 特権の昇格 緊急
4565483
Windows Server, version 1909 (Server Core installation) 4565351 Security Update 特権の昇格 緊急
4565483
Windows Server, version 2004 (Server Core installation) 4566782 Security Update 特権の昇格 緊急
4565503
問題を緩和する要素
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1472
CVE-2020-1472 | Netlogon Elevation of Privilege Vulnerability
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1472
https://us-cert.cisa.gov/ncas/current-activity/2020/09/14/exploit-netlogon-remote-protocol-vulnerability-cve-2020-1472
Exploit for Netlogon Remote Protocol Vulnerability, CVE-2020-1472
https://www.jpcert.or.jp/at/2020/at200033.html
2020年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起
CVE-2020-1472
NetLogon の特権の昇格の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-1472
- KB4565349, KB4565351, KB4566782, KB4571694, KB4571702, KB4571703
KB4571719, KB4571723, KB4571729, KB4571736
https://www.ipa.go.jp/security/ciadr/vul/20200812-ms.html
更新：Microsoft 製品の脆弱性対策について(2020年8月)
