CVE-2020-1472

Secure RPC를 사용하지 않는 솔루션으로 부터의 Netlogon 요청 차단 2021년 2월 9일에 적용될 업데이트 후에 Active Directory 도메인 서비스는 아래와 같이 Secure RPC가 아닌 일반 RPC 통신을 하고 있는 솔루션의 넷로그온 요청을 차단한다고 함. 참고하자. CVE-2020-1472 NetLogon 권한 상승 취약점 가이드 해당 안내 메일은 MS-NRPC(Netlogon Remote Protocol)에 영향을 미치는 비공개 보고된 권한 상승 보안 취약성에 관해 고객에게 지침을 제공하기 위한 것입니다. 보안 취약성 세부 정보 CVE-2020-1472 NetLogon 권한 상승 취약성 요약 이 취약성은 공격자가 Netlogon Remote Protocol(MS-NRPC)*를..