आउट-ऑफ़-बैंड Windows 10 अपडेट Kerberos भेद्यता को ठीक करते हैं

Microsoft ने समर्थित Windows संस्करणों के लिए आउट-ऑफ़-बैंड संचयी अद्यतनों का एक सेट जारी किया है। सभी पैच Kerberos प्रोटोकॉल में एक भेद्यता को ठीक करते हैं। इससे पहले, इसी फिक्स को जारी किया गया था विंडोज 10 संस्करण 1809.

विंडोज 10 संस्करण 20H2, 2004, 1909, 1903 और 1607 के लिए आज के सुधार समाप्त हो गए हैं।

वे निम्नलिखित परिवर्तन लॉग साझा करते हैं:

CVE-2020-17049 में PerformTicketSignature रजिस्ट्री उपकुंजी मान से संबंधित Kerberos प्रमाणीकरण के साथ समस्याओं को संबोधित करता है, जो 10 नवंबर, 2020 विंडोज अपडेट का एक हिस्सा था। लिखने योग्य और केवल-पढ़ने के लिए डोमेन नियंत्रकों (DC) पर निम्न समस्याएँ हो सकती हैं:

• जब PerformTicketSignature 1 (डिफ़ॉल्ट) पर सेट होता है, तो Kerberos सेवा टिकट और टिकट-अनुदान टिकट (TGT) गैर-Windows Kerberos क्लाइंट के लिए नवीनीकृत नहीं हो सकता है।
• उपयोगकर्ता (S4U) परिदृश्यों के लिए सेवा, जैसे शेड्यूल किए गए कार्य, क्लस्टरिंग, और लाइन-ऑफ़-बिज़नेस अनुप्रयोगों के लिए सेवाएँ, सभी क्लाइंट के लिए विफल हो सकती हैं जब PerformTicketSignature को 0 पर सेट किया जाता है।
• S4UProxy डेलिगेशन क्रॉस-डोमेन परिदृश्य में टिकट रेफ़रल के दौरान विफल रहता है यदि मध्यवर्ती डोमेन में DC असंगत रूप से अद्यतन किए जाते हैं और PerformTicketSignature 1 पर सेट है।

यहां अपडेट की सूची है

• KB4594440 Windows 10 संस्करण 20H2 और संस्करण 2004 के लिए, बनाता है19042.631 और 19041.531.
• KB4594443 Windows 1909 और संस्करण 1903 के लिए, बनाता है 18363.1199 तथा 16362.1199.
• केबी4594441 विंडोज 10 संस्करण 1607 के लिए, बिल्ड 14393.4048.

Microsoft Windows अद्यतन के माध्यम से उपरोक्त पैकेज उपलब्ध नहीं कराता है। यदि आपको उनकी आवश्यकता है, तो आपको विंडोज अपडेट कैटलॉग वेबसाइट पर जाना होगा और उन्हें मैन्युअल रूप से डाउनलोड और इंस्टॉल करना होगा।