KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-1472 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Windows Netlogon是美国微软（Microsoft）公司的Windows的一个重要组件，主要功能是用户和机器在域内网络上的认证，以及复制数据库以进行域控备份，同时还用于维护域成员与域之间、域与域控之间、域DC与跨域DC之间的关系。
Microsoft Windows Netlogon 存在安全漏洞。攻击者可以使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器的易受攻击的 Netlogon 安全通道连接并进行特权提升。
影响范围
应用：samba samba（影响面 Up to (excluding) 4.10.18）
应用：samba samba（影响面 Up to (excluding) 4.11.13）
应用：samba samba（影响面 Up to (excluding) 4.12.7）
应用：synology directory_server（影响面 Up to (excluding) 4.4.5-0101）
系统：alibaba_cloud_linux_2.1903 ctdb（影响面 Up to (excluding) 4.10.16-9.1.al7）
系统：alibaba_cloud_linux_3 ctdb（影响面 Up to (excluding) 4.13.3-5.al8.1）
系统：alma_linux_8 openchange（影响面 Up to (excluding) 2.3-27.el8）
系统：alpine_3.10 samba（影响面 Up to (excluding) 4.10.18-r0）
……另有 67 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1472
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00080.html
http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00086.html
http://packetstormsecurity.com/files/159190/Zerologon-Proof-Of-Concept.html
http://packetstormsecurity.com/files/160127/Zerologon-Netlogon-Privilege-Escalation.html
http://www.openwall.com/lists/oss-security/2020/09/17/2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。