Jake Karnes

Pesquisador deNetSPI
#28469de 53,633
9CVSS total
Vulnerabilidades · 1
PT-2020-4776
9.0
2020-11-10
Microsoft · Active Directory · CVE-2020-17049
**Nome do software vulnerável e versões afetadas: Versões do Windows anteriores à versão corrigida Descrição: Existe uma vulnerabilidade que permite contornar um recurso de segurança na forma como o Centro de Distribuição de Chaves (KDC) determina se um bilhete de serviço pode ser usado para delegação por meio da Delegação Restrita do Kerberos (KCD). Para explorar a vulnerabilidade, um serviço comprometido configurado para usar KCD poderia adulterar um bilhete de serviço inválido para delegação, forçando o KDC a aceitá-lo. Esse problema está relacionado ao protocolo Kerberos usado no Active Directory para autenticação. A vulnerabilidade permite que um invasor contorne as restrições de segurança existentes e obtenha acesso não autorizado ao aplicativo. Recomendações: Para resolver o problema, atualize o sistema para a versão mais recente, que inclui a correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao recurso Kerberos Constrained Delegation (KCD) até que um patch esteja disponível. Evite usar tickets de serviço que não sejam válidos para delegação no KDC afetado até que o problema seja resolvido. Aplique as atualizações de novembro lançadas pela Microsoft, que contêm um patch para essa vulnerabilidade. Observe que a aplicação do patch pode causar problemas de autenticação em controladores de domínio com ou sem as atualizações instaladas, ou com versões muito antigas do sistema operacional.