Explotación de Vulnerabilidad CVE-2020-1472 de Servidores Windows

Fecha: 25/Sept/2020

Resumen:

Microsoft alerta que los atacantes están haciendo uso activo del exploit para la vulnerabilidad CVE-2020-1472 con el fin de hacerse del control de equipos servidores Windows.

El fabricante expresa la necesidad urgente de parchear los sistemas afectados, y que fue notificado en agosto (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472).

La vulnerabilidad permite escalar privilegios hasta tomar control de los servidores de dominio.

Referencias:

https://www.bleepingcomputer.com/news/microsoft/microsoft-hackers-using-zerologon-exploits-in-attacks-patch-now/

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472

https://twitter.com/MsftSecIntel/status/1308941504707063808