עדכוני Windows 10 מחוץ לפס מתקנים את הפגיעות של Kerberos

מיקרוסופט פרסמה קבוצה של עדכונים מצטברים מחוץ לתחום עבור גירסאות Windows נתמכות. כל התיקונים מתקנים פגיעות בפרוטוקול Kerberos. מוקדם יותר, אותו תיקון שוחרר ל Windows 10 גרסה 1809.

התיקונים של היום יצאו עבור Windows 10 גרסת 20H2, 2004, 1909, 1903 ו-1607.

הם חולקים את יומן השינויים הבא:

מטפל בבעיות עם אימות Kerberos הקשורות לערך מפתח המשנה של הרישום PerformTicketSignature ב-CVE-2020-17049, שהיה חלק מעדכון Windows של 10 בנובמבר 2020. הבעיות הבאות עשויות להתרחש בבקרי תחום הניתנים לכתיבה ולקריאה בלבד (DC):

• ייתכן שכרטיסי שירות Kerberos וכרטיסי מתן כרטיסים (TGT) לא יחודשו עבור לקוחות Kerberos שאינם של Windows כאשר PerformTicketSignature מוגדר ל-1 (ברירת המחדל).
• תרחישי שירות למשתמש (S4U), כגון משימות מתוזמנות, אשכולות ושירותים עבור יישומי קו עסקי, עלולים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדר ל-0.
• האצלת S4UProxy נכשלת במהלך הפניית כרטיס בתרחישים חוצי דומיינים אם DCs בדומיינים ביניים מתעדכנים באופן לא עקבי ו-PerformTicketSignature מוגדר ל-1.

להלן רשימת העדכונים

• KB4594440 עבור Windows 10 גרסה 20H2 וגרסה 2004, בונה19042.631 ו-19041.531.
• KB4594443 עבור Windows 1909 וגרסה 1903, builds 18363.1199 ו 16362.1199.
• KB4594441 עבור Windows 10 גרסה 1607, build 14393.4048.

Microsoft לא הופכת את החבילות לעיל לזמינות דרך Windows Update. במקרה שאתה צריך אותם, עליך לבקר באתר קטלוג Windows Update ולהוריד ולהתקין אותם באופן ידני.