La faille CVE-2020-1472 exploitée avec un score de criticité maximale

Des sources de sécurité indépendantes ont récemment documenté la circulation d'outils d'exploitation liés à la faille CVE-2020-1472, également connue sous le nom de ZeroLogon. Avec un score CVSS de 10, cette vulnérabilité représente un risque critique pour les infrastructures réseau. Cette situation a été croisée entre plusieurs domaines sources pour confirmer la nature des outils actuellement disponibles.

Mécanisme de l'exploit L'exploitation de la CVE-2020-1472 nécessite l'utilisation de la bibliothèque impacket, spécifiquement la version la plus récente disponible sur GitHub, enrichie de structures netlogon ajoutées. Les documents techniques précisent que l'outil ne fonctionne qu'avec Python 3.6 ou une version ultérieure. Pour les systèmes comme Kali Linux qui intègrent déjà impacket, il est recommandé de supprimer toutes les installations préexistantes pour éviter les erreurs d'importation, ou d'exécuter le script dans un environnement virtuel isolé.

Il est important de noter que ces informations proviennent de flux de sécurité publics et ont été vérifiées de manière croisée, sans qu'il soit possible d'affirmer avec certitude absolue l'impact sur tous les environnements spécifiques.