Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2020-04016

CVSS: 10

11.08.2020

Уязвимость реализации протокола Netlogon Remote Protocol (MS-NRPC) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации протокола Netlogon Remote Protocol (MS-NRPC) операционных систем Windows связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	11.08.2020
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Существует в открытом доступе
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций производителя: Для программных продуктов Мicrosoft Corp.: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472 Для Samba: https://www.samba.org/samba/security/CVE-2020-1472.html Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-1472 Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-09/msg00080.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/H4OTFBL6YDVFH2TBJFJIE4FMHPJEEJK3/ Для Ubuntu: https://ubuntu.com/security/notices/USN-4510-1 https://ubuntu.com/security/notices/USN-4510-2 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200921SE16MD Для ОС ОН «Стрелец»: Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-264	Уязвимость в управлении доступом, привилегиями и разрешениями

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2020-1472	Netlogon Elevation of Privilege Vulnerability

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C
10	CRITICAL	3.0	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2020-1472

Вендор:	Microsoft Corp. Canonical Ltd. Сообщество свободного программного обеспечения ООО «РусБИТех-Астра» Novell Inc. Fedora Project Samba Team АО "НППКТ" АО «Концерн ВНИИНС»
Тип ПО:	Операционная система Сетевое программное средство
Наименование ПО:	Windows Ubuntu Debian GNU/Linux Astra Linux Special Edition OpenSUSE Leap Fedora Samba ОСОН ОСнова Оnyx ОС ОН «Стрелец»
Версия ПО:	Server 2008 R2 SP1 (Windows) Server 2012 (Windows) Server 2012 R2 (Windows) 16.04 LTS (Ubuntu) Server 2016 (Windows) Server 2012 R2 Server Core installation (Windows) Server 2016 Server Core installation (Windows) 9 (Debian GNU/Linux) Server 2008 R2 SP1 Server Core installation (Windows) Server 2012 Server Core installation (Windows) 18.04 LTS (Ubuntu) Server 2019 (Windows) Server 2019 Server Core installation (Windows) 1.6 «Смоленск» (Astra Linux Special Edition) 8.0 (Debian GNU/Linux) Server 1903 Server Core Installation (Windows) 15.1 (OpenSUSE Leap) 14.04 ESM (Ubuntu) 10 (Debian GNU/Linux) Server 1909 Server Core Installation (Windows) 32 (Fedora) Server 2004 Server Core Installation (Windows) до 4.12.5 включительно (Samba) 1.7 (Astra Linux Special Edition) 4.7 (Astra Linux Special Edition) до 2.1 (ОСОН ОСнова Оnyx) до 16.01.2023 (ОС ОН «Стрелец»)
ОС и аппаратные платформы:	Windows (Server 2008 R2 SP1) Windows (Server 2012) Windows (Server 2012 R2) Ubuntu (16.04 LTS) Windows (Server 2016) Windows (Server 2012 R2 Server Core installation) Windows (Server 2016 Server Core installation) Debian GNU/Linux (9) Windows (Server 2008 R2 SP1 Server Core installation) Windows (Server 2012 Server Core installation) Ubuntu (18.04 LTS) Windows (Server 2019) Windows (Server 2019 Server Core installation) Astra Linux Special Edition (1.6 «Смоленск») Debian GNU/Linux (8.0) Windows (Server 1903 Server Core Installation) OpenSUSE Leap (15.1) Ubuntu (14.04 ESM) Debian GNU/Linux (10) Windows (Server 1909 Server Core Installation) Fedora (32) Windows (Server 2004 Server Core Installation) Astra Linux Special Edition (1.7) Astra Linux Special Edition (4.7) ОС ОН «Стрелец» (до 16.01.2023)
Ссылки на источники:	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472 https://www.cybersecurity-help.cz/vdb/SB2020081242 https://security-tracker.debian.org/tracker/CVE-2020-1472 https://nvd.nist.gov/vuln/detail/CVE-2020-1472 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200921SE16MD https://lists.opensuse.org/opensuse-security-announce/2020-09/msg00080.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/H4OTFBL6YDVFH2TBJFJIE4FMH... https://ubuntu.com/security/notices/USN-4510-1 https://ubuntu.com/security/notices/USN-4510-2 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/ https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 http://packetstormsecurity.com/files/160127/Zerologon-Netlogon-Privilege-Escalation.html https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2020-04016