一、 漏洞 CVE-2020-0665 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
在Active Directory林信任中存在一个权限提升漏洞,由于默认设置允许受信森林中的攻击者请求委托信任森林中的身份的TGT。

## 影响版本
未指定具体版本。

## 漏洞细节
该漏洞源于Active Directory林信任中的默认设置,允许攻击者从受信森林请求TGT(Ticket-Granting Ticket)的委派身份,从而提升权限。

## 影响
攻击者可以利用此漏洞在信任森林中获取更高的权限访问,可能导致身份认证和访问控制的破坏。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An elevation of privilege vulnerability exists in Active Directory Forest trusts due to a default setting that lets an attacker in the trusting forest request delegation of a TGT for an identity from the trusted forest, aka 'Active Directory Elevation of Privilege Vulnerability'.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Active Directory 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Active Directory中存在安全漏洞,该漏洞源于错误的默认设置。攻击者可利用该漏洞提升权限。以下产品及版本受到影响:Windows 7,Windows 8.1,Windows RT 8.1,Windows 10,Windows Server 2008,Windows Server 2008 R2,Windows Server 2012,Windows Server 2012 R2,Windows Server 2016,Windows Server 2019,Windows
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-0665 的公开POC
# POC 描述 源链接 神龙链接
1 A C++ version of the Frida Intercept Python script used for CVE-2020-0665. https://github.com/otterpwn/SIDplusplus POC详情
2 Proof of Concept for CVE-2020-0665, a.k.a. SID Filter Bypass. https://github.com/gunzf0x/CVE-2020-0665 POC详情
三、漏洞 CVE-2020-0665 的情报信息