Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全频道连接时，存在权限提升漏洞。成功利用该漏洞的攻击者可在网络设备上运行特别构建的应用程序。为利用此漏洞，未经身份验证的攻击者需要使用 MS-NRPC 连接域控制器，以获取域管理员访问权限。Microsoft 正在通过分为两部分的分阶段实施来解决此漏洞。这些更新通过修改 Netlogon 处理 Netlogon 安全通道使用情况的方式来修复漏洞。有关如何管理此漏洞所需的变更的指南和有关分阶段推出的更多信息，请参阅如何管理与 CVE-2020-1472 相关的 Netlogon 安全通道连接中的变更（2020 年 9 月 28 日更新）。2021 年 第 1 季度提供 Windows 更新的第二阶段时，客户将收到此安全漏洞修订版的通知。如果您希望在发布这些更新时收到通知，建议您注册安全通知邮件程序，以便收到此公告的内容变更警报。
    请参阅 Microsoft 技术安全通知。 (CVE-2020-1472)

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全通道连接时，存在权限提升漏洞，即“Netlogon 权限提升漏洞”。(CVE-2020-1472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-1472

critical Nessus 插件 ID 223270

版本 1.4