知識マップ: Zerologonはなぜ認証を突破できたのか？ ── Netlogonでゼロが正解になった理由

記事「Zerologonはなぜ認証を突破できたのか？ ── Netlogonでゼロが正解になった理由」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

Netlogonの確認値計算で、ゼロIVとゼロ入力が、特定の鍵では同じゼロ状態を保ち続けた。この性質により秘密を知らない相手も確認値を一致させられた。DCの身元と追加の欠陥が被害をドメイン全体へ広げ、修正では認証の入力検査とRPCの保護を強化した。

flowchart LR
    accTitle: ZerologonとNetlogonの暗号認証の知識マップ
    accDescr: コンピューター認証、AES-CFB8、初期化ベクトルとRPCの保護の関係を示します。
    zerologon["Zerologon（CVE-2020-1472）"]
    netlogon_aes_credential["NetlogonのAES版確認値計算"]
    aes_cfb8["AES-CFB8"]
    netlogon_remote_protocol["Netlogon Remote Protocol"]
    computer_account["コンピューターアカウント(PC$)"]
    initialization_vector["初期化ベクトル（IV）"]
    computer_account_impersonation["コンピューターアカウントへのなりすまし"]
    secure_nrpc["セキュアNRPC"]
    netlogon_remote_protocol -->|"利用する"| computer_account
    netlogon_remote_protocol -.->|"利用する"| netlogon_aes_credential
    netlogon_aes_credential -->|"利用する"| aes_cfb8
    aes_cfb8 -->|"前提とする"| initialization_vector
    zerologon -.->|"原因になり得る"| computer_account_impersonation
    secure_nrpc -.->|"軽減する"| zerologon

概念間の関係(全6件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• Netlogon Remote Protocolはコンピューターアカウント(PC$)を利用します。Netlogonはコンピューターアカウントのパスワード由来の秘密を使い、相手の身元を確認する。 / 確度: 確立した関係 / 確認日: 2026-09-14 出典
• Netlogon Remote ProtocolはNetlogonのAES版確認値計算を利用します。AESを使う認証経路では、チャレンジとセッション鍵からAES版の確認値を計算する。 / 確度: 条件付きの関係 / 確認日: 2026-09-14 出典
• NetlogonのAES版確認値計算はAES-CFB8を利用します。AES版の確認値計算はAES-128のCFB8モードを使う。 / 確度: 確立した関係 / 確認日: 2026-09-14 出典
• AES-CFB8は初期化ベクトル（IV）を前提とします。CFB8は最初のAES入力となる状態としてIVを必要とする。 / 確度: 確立した関係 / 確認日: 2026-09-14 出典
• Zerologon（CVE-2020-1472）はコンピューターアカウントへのなりすましの原因になることがあります。未修正のDCへNetlogonの通信が届く条件で、秘密を持たない相手によるコンピューターアカウントのなりすましを可能にする。 / 確度: 条件付きの関係 / 確認日: 2026-09-14 出典
• セキュアNRPCはZerologon（CVE-2020-1472）を軽減します。セキュアRPCの強制は、鍵を知らないまま認証後の通信保護を省略する公表攻撃経路を止める対策の一部である。更新の適用範囲や例外ポリシーにも依存する。 / 確度: 条件付きの関係 / 確認日: 2026-09-14 出典

主要概念の定義

Zerologon（CVE-2020-1472）

Netlogonの暗号を使ったコンピューター認証の欠陥。未修正のDCへ通信できる相手が、共有する秘密を知らずにコンピューターになりすまし、ドメインの侵害に至る可能性がある。

NetlogonのAES版確認値計算

Netlogonの認証用の値を、セッション鍵、AES-CFB8と全ゼロのIVで計算する処理。認証手順での入力検査や後続RPCの保護とは別の計算である。

AES-CFB8

AESの出力の先頭1バイトと平文の1バイトをXORし、できた暗号文を次の状態に戻す、8ビット単位の暗号フィードバックモード。

Netlogon Remote Protocol

コンピューターの認証やパスワード更新などを扱うWindowsのRPCプロトコル。コンピューターアカウントの秘密を使って通信相手を確認する。

セキュアNRPC

NetlogonのRPC通信を、セッション鍵に基づく署名や暗号化で保護する仕組み。最初の認証用確認値の計算とは役割が異なる。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このデータセットについて

作成

合同会社小村ソフト

ライセンス

CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます

最終確認日

2026-09-14 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。