09 2020 档案

CVE-2020-1472相关杂谈
摘要：CVE-2020-1472是微软八月修复的一个严重的权限提升漏洞(并于昨天2020年9月15日secura发布了相关的漏洞细节，随后相关exp被构造发布)，通过Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接安全通道时，存在特权提升的利用点，该漏洞的CVSS分高达10分，攻击者只需 阅读全文
posted @ 2020-09-16 00:20 goabout2 阅读(1227) 评论(1) 推荐(0)