為何發生Zerologon漏洞？軟體實作不當
在今年9月，有研究人員揭露了Zerologon漏洞，引發關注，這是微軟在8月的修補，是關於Windows Netlogon遠端協定的漏洞。
其實，微軟當時已經指出，此漏洞的CVSS 3.0風險達到滿分10分，並表示與網域控制器（Domain Controller）有關，不過，隨著研究人員的揭露，指出該漏洞可讓駭客輕易掌控AD網域，並解釋漏洞成因，不僅再次引發外界對此漏洞的重視，同時，相關的修補說明與警示也不斷成為新聞焦點。
這個已經使用多年的協定到底有何問題？我們根據首度揭露這項漏洞的資安公司Secura的資安報告，同時也請臺灣資安業者奧義智慧協助，深入說明這次漏洞的細節、根因與利用方式。
臉書留言
胡 自文
(這個頁面共進入 1 次, 今天進入 1 次)
