Hatena Blog Tags
はてなブログ トップ
Zerologon
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Zerologon

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
かみーの備忘録•5年前

脆弱性cve-2020-1472について調べてみたこと

こんにちわ。かみーです。インフラ部分の情シス的なことをやっています。多分。。。Outputの練習で色々書いていきます。 今回はもうじきStep2（強制切断）のパッチが配布されるZerologonについて改めて調べた内容を記載します。色々記載していますが内容については私はまだ検証できていないため、諸々自己責任でお願いします。 ◆ADの脆弱性（CVE-2020-1472: 通称Zerologon）について Zerologonについては以下を参照させていただきました。イチから勉強できた！ https://www.lac.co.jp/lacwatch/alert/202 脆弱性のZerologonにつ…

#セキュリティ#ActiveDirectory#cve-2020-1472#Zerologon#AD

関連ブログ

TT Malware Log•5年前

Zerologon 攻撃 (まとめ)

【概要】■CVE番号 項目 内容 CVE番号 CVE-2020-1472 ■必要な対策攻撃を防ぐためには、以下のことを行う必要があります。 ドメインコントローラを2020年8月11日以降にリリースされたアップデートで更新(最新パッチの適用) イベントログを監視して、どのデバイスが脆弱な接続を行っているかを特定 脆弱性のある接続を行っている非準拠デバイスに対処 お使いの環境でCVE-2020-1472に対処するために、エンフォースメントモードを有効化する ■イベントログ(注目すべき Event ID)◇脆弱な Netlogon セキュアチャネル接続を試みたため、接続が拒否された場合に記録されるイ…

#脆弱性#Zerologon
TT 脆弱性 Blog•5年前

Zerologon / CVE-2020-1472 (まとめ)

【概要】■CVE番号 項目 内容 CVE番号 CVE-2020-1472 ■必要な対策攻撃を防ぐためには、以下のことを行う必要があります。 + ドメインコントローラを2020年8月11日以降にリリースされたアップデートで更新 + イベントログを監視して、どのデバイスが脆弱な接続を行っているかを特定 + 脆弱性のある接続を行っている非準拠デバイスに対処 + お使いの環境でCVE-2020-1472に対処するために、エンフォースメントモードを有効化する 【ニュース】 ◆Zerologon attack lets hackers take over enterprise networks (ZDNe…

#Zerologon