Matthew Johnson

**Nome do software vulnerável e versões afetadas: Versões do Serviço de Configuração Automática de WLAN do Windows anteriores à versão corrigida Descrição: O problema está relacionado a erros nas configurações de segurança do serviço de WLAN do Windows, permitindo que um invasor obtenha acesso não autorizado a informações protegidas. Essa vulnerabilidade de contorno de recursos de segurança afeta o sistema. O ataque Airstrike permite o contorno da criptografia de disco (FDE) e a obtenção de privilégios de executor (EoP) em estações de trabalho Windows associadas a um domínio. Recomendações: Para versões do Serviço de Configuração Automática de WLAN do Windows anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço de Configuração Automática de WLAN para minimizar o risco de exploração. Evite usar configurações vulneráveis no serviço de WLAN até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Microsoft Exchange 2003 Outlook Web Access (OWA) **Description** The issue arises when Microsoft Exchange 2003 and Outlook Web Access (OWA) are configured to use NTLM authentication. In such cases, the software does not properly reuse HTTP connections. This can lead to a situation where OWA users may inadvertently view the mailboxes of other users. The problem is particularly pronounced when Kerberos has been disabled as an authentication method for IIS 6.0, a scenario that can occur when SharePoint Services 2.0 is installed. **Recommendations** For Microsoft Exchange 2003, consider re-enabling Kerberos authentication for IIS 6.0 to mitigate the risk. For Outlook Web Access (OWA), restrict access to sensitive mailboxes until a proper fix is applied. As a temporary workaround, consider disabling NTLM authentication and switching to a different authentication method until the issue is resolved.