Microsoft lança patch para correção completa de falha de segurança no

TecFoco Destaques A Microsoft lançou uma atualização de segurança que corrige uma vulnerabilidade de desvio de recursos no Kerberos KDC (Key Distribution Center). A empresa Romário Leite · 22 de novembro de 2020

Microsoft lança patch para correção completa de falha

01 A Microsoft lançou uma atualização de segurança que corrige uma vulnerabilidade de desvio de recursos no Kerberos KDC (Key Distribution Center).

Ponto 2

02 A empresa vinha minimizando o problema com o Patch Tuesday de setembro, mas só agora foi divulgado os detalhes adicionais e a resolução completa do problema.

Ponto 3

03 O bug de segurança era explorado remotamente e foi classificado como CVE-2020-17049, ele agia na maneira como o Kerberos Constrained Delegation (KCD) autenticava a transferência de serviços de tíquetes via KCD.

Ponto 4

04 Kerberos é o protocolo de autenticação padrão para dispositivos conectados a uma rede que executa o Windows 2000 ou posterior.

Ponto 5

05 Já o Kerberos KDC, é um recurso que gerencia tíquetes de serviço usados para criptografar mensagens entre servidores e clientes da rede. Como funciona o protocolo de autenticação do Kerberos? 1.

Ponto 6

06 Um login de usuário na máquina cliente faz uma solicitação de texto simples (TGT).

Leia a matéria completa

A Microsoft lançou uma atualização de segurança que corrige uma vulnerabilidade de desvio de recursos no Kerberos KDC (Key Distribution Center). A empresa Abrir matéria completa TecFoco Abrir matéria completa