CVE-2017-8495
WysokieStreszczenie
Podatność w systemach Windows umożliwia atakującemu ominięcie rozszerzonej ochrony uwierzytelniania, gdy Kerberos nie zapobiega manipulacji polem SNAME podczas wymiany biletów. Jest to znane jako 'Obejście funkcji zabezpieczeń SNAME Kerberos'.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przejęcia sesji uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń dostarczonych przez Microsoft.
Inne podatności w Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016
Zobacz wszystkie- CVE-2017-8563Wysokie
Podatność w systemach Microsoft Windows pozwala na podniesienie uprawnień z powodu przejścia Kerberos na protokół uwierzytelniania NT LAN Manager (NTLM) jako domyślnego protokołu uwierzytelniania.
- CVE-2017-0294Wysokie
Podatność w systemach Microsoft Windows umożliwia atakującemu zdalne wykonanie kodu, gdy system nieprawidłowo obsługuje pliki cabinet. Dotyczy to wielu wersji Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to bypass Extended Protection for Authentication when Kerberos fails to prevent tampering with the SNAME field during ticket exchange, aka "Kerberos SNAME Security Feature Bypass Vulnerability" or Orpheus' Lyre.