Table of Contents

SimeonOnSecurityが今日知ったこと、興味を持ったこと。

SimeonOnSecurityは最近、コンピュータセキュリティの分野で2つのトピックについて学びました：CVE-2020-17049（KerberosのBronze Bit攻撃としても知られている）と、Windowsのトークンベースのアクティベーションです。

Kerberos Bronze Bit Attackは、Netspiの一連のブログ記事やTrimarcsecurityの投稿で説明されているように、Kerberos認証プロトコルにおける脆弱性です。この脆弱性により、攻撃者は、組織のユーザー、コンピュータ、およびその他のリソースに関する情報の中央リポジトリであるActive Directoryを侵害できる可能性があります。この脆弱性に対処するためのKerberos S4U変更の展開については、Microsoftのサポート記事で説明されています。

Windows Token-Based Activationは、Microsoftのドキュメント記事で説明されているように、Windows製品をアクティブ化する方法です。このアクティベーションプロセスは、ss64.comの包括的な記事で説明されているように、SLMGR.vbsスクリプトを通じて実行されます。Microsoft Technetのフォーラム投稿では、Windows 10 Enterprise Token Based Activationに関する詳細な情報が提供されています。

CVE-2020-17049 - Kerberos Bronze Bit 攻撃：

Windows トークンベースのアクティベーションです：

興味のある動画を紹介します：