PT-2020-4776 · Microsoft+7 · Active Directory+9
Jake Karnes
·
Publicado
2020-11-10
·
Atualizado
2024-09-10
·
CVE-2020-17049
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Windows anteriores à versão corrigida
Descrição:
Existe uma vulnerabilidade que permite contornar um recurso de segurança na forma como o Centro de Distribuição de Chaves (KDC) determina se um bilhete de serviço pode ser usado para delegação por meio da Delegação Restrita do Kerberos (KCD). Para explorar a vulnerabilidade, um serviço comprometido configurado para usar KCD poderia adulterar um bilhete de serviço inválido para delegação, forçando o KDC a aceitá-lo. Esse problema está relacionado ao protocolo Kerberos usado no Active Directory para autenticação. A vulnerabilidade permite que um invasor contorne as restrições de segurança existentes e obtenha acesso não autorizado ao aplicativo.
Recomendações:
Para resolver o problema, atualize o sistema para a versão mais recente, que inclui a correção para esta vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso ao recurso Kerberos Constrained Delegation (KCD) até que um patch esteja disponível.
Evite usar tickets de serviço que não sejam válidos para delegação no KDC afetado até que o problema seja resolvido.
Aplique as atualizações de novembro lançadas pela Microsoft, que contêm um patch para essa vulnerabilidade.
Observe que a aplicação do patch pode causar problemas de autenticação em controladores de domínio com ou sem as atualizações instaladas, ou com versões muito antigas do sistema operacional.
Correção
Incorrect Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Active Directory
Almalinux
Centos
Kerberos
Red Hat
Rocky Linux
Samba
Suse
Windows