Netlogon漏洞处置指南：CVE-2020-1472详解
通告编号:NS-2020-00532020-09-15TAG：Netlogon、CVE-2020-1472、EXP已公开漏洞风险：利用此漏洞，攻击者可获得域控制器的管理员权限。版本：1.01漏洞简介近期，绿盟科技监测到国外安全公司Secura公布了NetLogon特权提升漏洞（CVE-2020-1472）的详细信息及验证脚本，导致漏洞风险急剧增加。攻击者需要在与目标相同的局域网（LAN）上进行利用，未经身份验证的攻击者通过NetLogon远程协议（MS-NRPC）在建立与域控制器的安全通道时，可以利
通告编号:NS-2020-0053
2020-09-15
利用此漏洞，攻击者可获得域控制器的管理员权限。
版本：
1.0
1
漏洞简介
近期，绿盟科技监测到国外安全公司Secura公布了NetLogon特权提升漏洞（CVE-2020-1472）的详细信息及验证脚本，导致漏洞风险急剧增加。攻击者需要在与目标相同的局域网（LAN）上进行利用，未经身份验证的攻击者通过NetLogon远程协议（MS-NRPC）在建立与域控制器的安全通道时，可以利用此漏洞获取域管理员访问权限。此漏洞由微软在8月补丁更新中披露，CVSS评分为10，影响广泛，目前网络上已有EXP公布，建议相关用户立即采取措施进行防护。
Netlogon是Windows中用于为域控制器注册所有SRV资源记录的服务。它提供用户和机器在域内网络上的认证与复制数据库进行域控备份，还用于维护域成员与域之间、域与域控之间、域DC与跨域DC之间的关系。
绿盟科技已迅速复现此漏洞：
参考链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472
SEE MORE →
2影响范围
受影响版本
Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2012Windows Server 2012 (Server Core installation)Windows Server 2012 R2Windows Server 2012 R2 (Server Core installation)Windows Server 2016Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server, version 1903 (Server Core installation)Windows Server, version 1909 (Server Core installation)Windows Server, version 2004 (Server Core installation)3漏洞检测
3.1 工具验证
披露此漏洞的Secura已在GitHub上上传了验证脚本，相关用户可以使用此工具进行检测：
https://github.com/SecuraBV/CVE-2020-1472
受影响系统（Windows Server 2012 R2）的检测结果如下：
3.2 产品检测
绿盟科技的远程安全评估系统（RSAS）、网络入侵检测系统（IDS）及综合威胁探针（UTS）已具备对此漏洞的扫描与检测能力，请已部署以上设备的用户升级至最新版本。
V6.0R02F01.1917
http://update.nsfocus.com/update/downloads/id/108456
IDS
5.6.9.23542
http://update.nsfocus.com/update/downloads/id/108464
5.6.10.23542
http://update.nsfocus.com/update/downloads/id/108465
UTS
5.6.10.23542
http://update.nsfocus.com/update/downloads/id/108469
关于RSAS的升级配置指导，请参考如下链接：
https://mp.weixin.qq.com/s/aLAWXs5DgRhNHf4WHHhQyg
4漏洞防护
4.1 官方升级
目前微软官方已针对受支持的系统版本发布了修复此漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472
注意：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。
右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。
针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。
4.2 其他防护措施
在安装更新补丁后，还可通过部署域控制器 (DC) 强制模式以免受到该漏洞影响：
请参考官方文档进行配置《如何管理与 CVE-2020-1472 相关的 Netlogon 安全通道连接的更改》：
4.3 产品防护
针对此漏洞，绿盟科技网络入侵防护系统(IPS) 已发布规则升级包，请相关用户升级至最新版本规则，以形成安全产品防护能力。安全防护产品规则版本号如下：
5.6.9.23542
http://update.nsfocus.com/update/downloads/id/108464
5.6.10.23542
http://update.nsfocus.com/update/downloads/id/108465
产品规则升级的操作步骤详见如下链接：
IPS：https://mp.weixin.qq.com/s/JsRktENQNj1TdZSU62N0Ww
END
作者：绿盟科技威胁对抗能力部
本文指导After Effects新手完成从打开软件到制作简单动画的完整流程。内容涵盖新建合成、导入素材、添加关键帧及预览验证，适用于AE基础学习。读者可依据步骤快速完成首个可播放的动效项目。
本文详解电影剪辑核心流程，从素材整理、镜头空间组织到叙事节奏压缩，再到J-cut/L-cut声音衔接技巧。通过粗剪保逻辑、精剪压停顿、反应镜头缓冲及电平统一检查，帮助创作者打造空间清晰、情绪连贯且听感自然的成片。
本文详解硬切、遮挡转场和运镜转场的适用场景与操作逻辑。通过对比三种转场的核心区别，提供基于素材条件和叙事目的的判断标准，帮助剪辑师避免滥用特效，掌握自然衔接画面的实战技巧。
本文指导GitLab新手完成创建项目并推送第一次提交的最小闭环。涵盖远程项目创建、本地仓库初始化、添加远程地址及执行git push。重点说明HTTPS与SSH认证差异、分支名（master/main）核对及提交验证标准，确保远程仓库真正建立。
本教程针对抖音竖屏视频制作，涵盖拍摄前构思、稳定运镜、粗剪筛选、音乐卡点及导出检查全流程。重点在于拍摄时预留字幕空间、利用动作节点辅助剪辑，以及通过鼓点对齐画面。适用于新手快速完成第一条完整成片，强调素材质量与节奏自然，避免过度特效与版权风险。
针对饭圈舞台照光线乱、噪点多、背景抢眼的痛点，本文提供“保脸、控光、突出主体”的修图方案。核心步骤包括：利用Lightroom降噪面板处理高ISO颗粒，控制曝光避免高光死白或脸部死黑；通过压低背景色彩、提升人物亮度与对比度来修正舞台灯光导致的肤色偏差；最后通过裁剪去除杂乱元素，确保人物主体清晰且肤色自然。
本文提供Photoshop完整安装指南，涵盖Windows/macOS系统要求、Creative Cloud客户端部署及常见启动故障排查。通过安装前磁盘与账号检查、安装中网络监控、安装后功能测试三步法，解决安装中断、登录失败及启动卡顿问题，确保软件稳定可用。
本文提供创维电视通过U盘安装第三方APK的完整操作指南。核心步骤包括：准备格式化的U盘与正规APK文件，在酷开系统“应用管理”中找到安装入口，临时开启“允许安装未知来源应用”权限，以及安装后的功能测试与权限关闭。适用于解决电视无法识别U盘、提示解析失败或权限受限等问题，确保安装安全且不影响系统稳定。
本教程演示如何在Excel中筛选大于指定数值的数据。核心步骤包括：确保数据连续、选中表头、通过“开始→排序和筛选”开启筛选，并在“数字筛选”中选择“大于”输入阈值。筛选仅隐藏不符合条件的行，不删除数据。完成后需逐行验证可见数据是否均大于阈值，并可通过取消筛选恢复全部数据。
本教程指导Creo初学者完成首个拉伸实体建模。通过新建零件、选择mmns_part_solid模板、定义草绘平面及绘制封闭轮廓，生成三维实体。内容涵盖操作路径、参数设置及常见错误排查，帮助新手建立正确的建模逻辑与单位概念。
Windows 10 是一款微软推出的经典操作系统，拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起，适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
