CVE-2017-8563
WysokieStreszczenie
Podatność w systemach Microsoft Windows pozwala na podniesienie uprawnień z powodu przejścia Kerberos na protokół uwierzytelniania NT LAN Manager (NTLM) jako domyślnego protokołu uwierzytelniania.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz skonfigurowanie Kerberos jako domyślnego protokołu uwierzytelniania.
Inne podatności w Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016
Zobacz wszystkie- CVE-2017-8495Wysokie
Podatność w systemach Windows umożliwia atakującemu ominięcie rozszerzonej ochrony uwierzytelniania, gdy Kerberos nie zapobiega manipulacji polem SNAME podczas wymiany biletów. Jest to znane jako 'Obejście funkcji zabezpieczeń SNAME Kerberos'.
- CVE-2017-0294Wysokie
Podatność w systemach Microsoft Windows umożliwia atakującemu zdalne wykonanie kodu, gdy system nieprawidłowo obsługuje pliki cabinet. Dotyczy to wielu wersji Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to Kerberos falling back to NT LAN Manager (NTLM) Authentication Protocol as the default authentication protocol, aka "Windows Elevation of Privilege Vulnerability".