CVE-2020-1472 - Zerologon: Lo que necesitas saber
Ayer se publico la vulnerabilidad CVE-2020-1472, una vulnerabilidad de escalada de privilegios en el proceso de autenticación Netlogon de Microsoft, el cual los autores de la detección la bautizaron como "Zerologon". Al falsificar un token de autenticación para una funcionalidad específica de Netlogon, se puede llamar a una función para establecer una contraseña del servidor del controlador de dominio. Después de eso, un atacante puede usar esta nueva contraseña para tomar el