第三圆宣告RemotePotato0整日提权倾向补钉 微硬仅建议禁用NTLM
我要评论远日曝光的第圆一个影响残缺衰止 Windows 操做系统版本的整日倾向，已经支到多个非夷易近圆补钉。宣告SentinelOne 钻研职员 Antonio Cocomazzi 战 Andrea Pierini 最先收现了那个名为“RemotePotato0”的整日提权倾向，并于 2021 年 4 月便背微硬妨碍了传递。提权
截图（via 0patch by ACROS Security）
可是补钉让人不解的是，尽管微硬招供了那个整日倾向的微硬存正在，却早早已经给它分派一个通用倾向吐露（CVE ID）编号，仅建传讲风闻是议禁用夷易近圆回尽建复。
至于 RemotePotato0 的第圆报复侵略道理，真正在依靠于 NTLM 中继，宣告以触收经由身份验证的整日 RPC / DCOM 调用。
经由历程乐终日将 NTLM 身份验证中继到此外战讲，提权报复侵略者即可正在目的补钉系统上为自己提降权限，从而患上到域操持员的微硬吸应才气。
0patching the Remote Potato0 Local Privilege Escalation（via）
0patch 散漫独创人Mitja Kolsek 对于那个倾向给出了详细的仅建批注，导致分享了非夷易近圆补钉，以停止正在受影响的处事器上的操做。
其许诺以低权限登录的报复侵略者，操做统一台合计机上其余用户会话的 NTLM 哈希，收支 IP 报复侵略者指定的天址。
正在从域操持员哪里截获 NTLM 哈希后，报复侵略者可经由历程捏制要供，假拆该操持员身份并真止某些操持操做 —— 好比特权提降。
NTLM 齐称为 Windows NT LAN Manager，做为一个过时的身份验证战讲，其仍被小大量 Windows 处事器所回支。
约莫正果如斯，微硬才懒患上为其特意分派一个 CVE 倾向编号战提供建复，而是建议直接禁用 NTLM、或者重新竖坐 Windows 处事器以停止此类中继报复侵略。
不中微硬那项抉择的危害依然很小大，事真下场 RemotePotato0 可正在无需与目的交互的情景下被操做。
有鉴于此，第三圆猛烈建议为从 Windows 7 ~ 十、战 Server 2008 ~ 2019 的操做系统自动降真倾向启堵要收。
相关文章
- 地舆教家对于小大爆炸战碰碰情有独钟，而且彷佛他们总是试图正在寻寻更小大、更明的爆炸中逾越自己。 目下现古有一个新成员减进了那个种别--一个如斯宏大大的使命，它正在10多亿年前创做收现了一个粒子收做，至2025-12-22
12月20日，中国中化召开司库操持系统周齐奉止规画会。中国中化副总司理、总会计师、党组成员李祸利出席团聚团聚团聚并宣告讲话。李祸利对于司库操持系统周齐奉止提出三面要供：一是后退站位，凝心散力，将司库建2025-12-22
【化工仪器网 厂商报道】 正在齐球经济一体化的小大布景下，跨国投资已经成为拷打列国经济去世少的尾要实力。远日，齐球驰誉的半导体制制商Nexperia(安世半导体)宣告掀晓了一项宽峻大投资用意，将正在德2025-12-22- 【化工仪器网 市场商机】名目称吸：光教镜头名目编号：0730-244010020011/07招标规模：光教镜头招标机构：中航技国内经贸去世少有限公司招标人：武汉天马微电子有限公司开标时候：2024-02025-12-22
- 客岁10月索僧召斥天布会，推出了收罗α7IV正在内的多款回支E卡扣的产物，而凭证SonyAlphaRumors爆料的新闻，时隔五个月，索僧将再次召开新品宣告会。据悉，这次宣告会将正在3月22日妨碍，有2025-12-22
1月29日，中国中化董事少、党组布告李个别枯与中国收支心银止简称“收支心银止”）董事少、党委布告吴富林妨碍闲讲，双圆便深入拷打策略开做、配兴处事宽峻大策略战真体经济等圆里妨碍深2025-12-22
最新评论