Netlogon 特权提升漏洞(CVE-2020-1472)原理分析与验证

 聚焦源代码安全，网罗国内外最新资讯！ 漏洞简介 CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞。它是因为微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。由于微软在进行AES加密运算过程中，使用了AES-CFB8模式并且错误的将IV设置为全零，这使得攻击者在明文(client challenge)、IV等要素可控的情况下，存在较高概率使得产生的密文为全零。

>>阅读原文<<