Išoriniai „Windows 10“ naujinimai ištaiso „Kerberos“ pažeidžiamumą

„Microsoft“ išleido palaikomų „Windows“ versijų kaupiamųjų naujinimų rinkinį. Visos pataisos ištaiso Kerberos protokolo pažeidžiamumą. Anksčiau buvo išleistas tas pats pataisymas Windows 10 versija 1809.

Šiandienos pataisos skirtos „Windows 10“ 20H2, 2004, 1909, 1903 ir 1607 versijoms.

Jie bendrina šį pakeitimų žurnalą:

Sprendžia Kerberos autentifikavimo problemas, susijusias su PerformTicketSignature registro dalinio rakto reikšme CVE-2020-17049, kuri buvo 2020 m. lapkričio 10 d. Windows naujinimo dalis. Šios problemos gali kilti naudojant įrašomus ir tik skaitomus domeno valdiklius (DC):

• Kerberos paslaugų bilietai ir bilietų suteikimo bilietai (TGT) gali būti neatnaujinti ne Windows Kerberos klientams, kai PerformTicketSignature nustatyta kaip 1 (numatytasis).
• Paslaugos naudotojui (S4U) scenarijai, pvz., suplanuotos užduotys, grupavimas ir paslaugos verslo srities programoms, gali nepavykti visiems klientams, kai PerformTicketSignature nustatyta į 0.
• S4UProxy delegavimas nepavyksta persiunčiant bilietą kelių domenų scenarijuose, jei DC tarpiniuose domenuose atnaujinami nenuosekliai, o „PerformTicketSignature“ nustatyta kaip 1.

Čia yra atnaujinimų sąrašas

• KB4594440 Windows 10 versijos 20H2 ir 2004 versijos, versijos19042.631 ir 19041.531.
• KB4594443 skirta Windows 1909 ir 1903 versijai 18363.1199 ir 16362.1199.
• KB4594441 skirta Windows 10 versijai 1607, statyti 14393.4048.

„Microsoft“ nepateikia pirmiau minėtų paketų per „Windows Update“. Jei jums jų reikia, turite apsilankyti „Windows Update“ katalogo svetainėje ir atsisiųsti bei įdiegti juos rankiniu būdu.