自從前瞻網路案的CISCO交換器上架後，學校舊的DLINK 6610 AP就無故失聯了，猜想原因可能是新交換器上的新線接舊AP所導致，也因為此案在網路設定階段，廠商並未提供相關設定資訊供學校對照，一度也開始讓我產生懶得管了的想法，但我舊AP有數十台還在運作中，也因班級用的基地台撤出教室後有轉移到像是健康中心、中廊、穿堂、會議室、階梯教室、專科教室等公共空間繼續使用的需求，最後心裡還是放不下這塊疙瘩，那就開始除錯吧，也可以順便檢視到底這個案子在都不提供設定資訊的情況下會有那些問題存在?
月份: 2020 年 9 月
◎Windows Netlogon遠端協定(MS-NRPC)存在安全漏洞(CVE-2020-1472)，允許攻擊者在未授權之狀況下提權至網域管理者權限
記得上個月看到消息得知AD有此資安漏洞，雖然心中有掛著這件事但礙於開學之初學校實在太忙以至於一直沒有積極處理，結果昨天收到國家資通安全會報技術服務中心發布的警訊內容也是這件事，為了保險起見還是趕緊處理一下吧…
目前校內AD是Server2016有在本次受影響範圍，針對安全性漏洞(CVE-2020-1472)微軟有針對各版本提供修補說明，對應出的知識庫編號為（KB4571694），可參照底下網站內容下載所需的修補檔案。
