Windows 10-ის სტანდარტების გარეშე განახლებები აფიქსირებს Kerberos დაუცველობას

Microsoft-მა გამოუშვა ჯგუფური კუმულაციური განახლებების ნაკრები Windows-ის მხარდაჭერილი ვერსიებისთვის. ყველა პატჩი აფიქსირებს დაუცველობას Kerberos პროტოკოლში. მანამდე, იგივე შესწორება გამოვიდა Windows 10 ვერსია 1809.

დღევანდელი შესწორებები გამოვიდა Windows 10 ვერსიებისთვის 20H2, 2004, 1909, 1903 და 1607.

ისინი იზიარებენ შემდეგ ცვლილებათა ჟურნალს:

აგვარებს Kerberos ავთენტიფიკაციასთან დაკავშირებულ საკითხებს, რომლებიც დაკავშირებულია PerformTicketSignature რეესტრის ქვეკლავიშთან CVE-2020-17049-ში, რომელიც იყო Windows 2020 წლის 10 ნოემბრის განახლების ნაწილი. შემდეგი პრობლემები შეიძლება წარმოიშვას დასაწერად და მხოლოდ წაკითხვადი დომენის კონტროლერებზე (DC):

• Kerberos-ის სერვისის ბილეთები და ბილეთების მინიჭების ბილეთები (TGT) შესაძლოა არ განახლდეს Windows-ის არა Kerberos კლიენტებისთვის, როდესაც PerformTicketSignature დაყენებულია 1-ზე (ნაგულისხმევი).
• სერვისი მომხმარებლისთვის (S4U) სცენარებისთვის, როგორიცაა დაგეგმილი ამოცანები, კლასტერირება და სერვისები ბიზნესის ხაზის აპლიკაციებისთვის, შესაძლოა ყველა კლიენტისთვის წარუმატებელი იყოს, როდესაც PerformTicketSignature დაყენებულია 0-ზე.
• S4UPproxy დელეგირება ვერ ხერხდება ბილეთის მიმართვისას დომენთაშორის სცენარებში, თუ შუალედური დომენების DC-ები არათანმიმდევრულად განახლდება და PerformTicketSignature დაყენებულია 1-ზე.

აქ არის განახლებების სია

• KB4594440 Windows 10 ვერსიისთვის 20H2 და 2004 ვერსიისთვის, builds19042.631 და 19041.531.
• KB4594443 Windows 1909 და 1903 ვერსიისთვის, builds 18363.1199 და 16362.1199.
• KB4594441 Windows 10 ვერსიისთვის 1607, build 14393.4048.

Microsoft არ ხდის ზემოთ მოცემულ პაკეტებს ხელმისაწვდომი Windows Update-ის საშუალებით. საჭიროების შემთხვევაში, თქვენ უნდა ეწვიოთ Windows Update Catalog-ის ვებსაიტს და ჩამოტვირთოთ და დააინსტალიროთ ისინი ხელით.