PT-2021-3372 · Microsoft · Windows

James Forshaw · Publicado 2021-03-30 · Atualizado 2023-08-01 · CVE-2021-31962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros nas configurações de segurança da implementação do protocolo de autenticação de rede Kerberos para o ambiente de software isolado AppContainer nos sistemas operacionais Microsoft Windows. A exploração desse problema pode permitir que um invasor remoto contorne a autenticação baseada em Kerberos usando um Nome Principal de Serviço (SPN) arbitrário, possibilitando uma conexão sem senha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2021-03223

CVE-2021-31962

Produtos afetados

Windows

Referências · 12

• https://cybersecurity-help.cz/vdb/SB2021060836 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31962 · Aviso do Fabricante
• https://securitylab.ru/vulnerability/521028.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31962 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31962 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31962 · Aviso do Fabricante
• https://t.me/cvenotify/30855 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31962 · Aviso do Fabricante
• https://dirteam.com/sander/2021/06/09/kerberos-appcontainer-security-feature-bypass-vulnerability-cve-2021-31962-cvssv3-9-4-8-2 · Nota
• https://bdu.fstec.ru/vul/2021-03223 · Nota de Segurança
• http://packetstormsecurity.com/files/163206/Windows-Kerberos-AppContainer-Enterprise-Authentication-Capability-Bypass.html · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31962 · Aviso do Fabricante