CVE-2019-1384

Obejście zabezpieczeń w protokole NETLOGON systemu Windows

CVSS 9.9v3.1pub. 2019-11-12upd. 2024-11-21

Podatność pozwala na obejście mechanizmu zabezpieczeń w protokole NETLOGON, umożliwiając przejęcie klucza sesji i podpisywanie wiadomości bez odpowiednich uprawnień. Wysoki wynik CVSS (9.9) wskazuje na poważne zagrożenie dla integralności uwierzytelniania w środowiskach domenowych.

▸ Pokaż oryginał (EN)

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages.To exploit this vulnerability, an attacker could send a specially crafted authentication request, aka 'Microsoft Windows Security Feature Bypass Vulnerability'.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie uwierzytelnienia za pośrednictwem protokołu NETLOGON. Wiadomość NETLOGON jest w stanie pozyskać klucz sesji, co umożliwia podpisywanie kolejnych wiadomości w imieniu uwierzytelnionego podmiotu. W ten sposób mechanizm weryfikacji tożsamości zostaje obejśty bez znajomości właściwych poświadczeń.

Skutki

Atakujący może uzyskać klucz sesji i podpisywać wiadomości sieciowe, skutecznie podszywając się pod uprawnione konto, co może prowadzić do nieautoryzowanego dostępu do zasobów chronionych domeną oraz naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacja opublikowana przez Microsoft w ramach Patch Tuesday z listopada 2019 roku (biuletyn dostępny pod adresem portal.msrc.microsoft.com dla CVE-2019-1384)

Kogo dotyczy

Microsoft Windows 10 w wersjach wskazanych w referencjach producenta (portal Microsoft Security Response Center dla CVE-2019-1384)

Uwagi

Podatność opublikowana 12 listopada 2019 r. w ramach miesięcznego cyklu aktualizacji Microsoft. CWE-522 wskazuje na niewystarczająco chronione poświadczenia jako pierwotną przyczynę podatności.