微软宣布将结束Windows域控制器密钥的支持,并完全修复Kerberos中的高风险漏洞

微软宣布将结束Windows域控制器密钥的支持,并完全修复Kerberos中的高风险漏洞

资料来源:8月30日,全球网络技术综合报告宣布,它将正式暂停对来自Sepbor的Windows域控制器的两个特定注册键,从2022年开始兼容。据报道,该调整包括三个漏洞编号CVE-2022-2022-34691,CVE-2022-26931,以及CVE-2022-26931,以及CVE-202222-26923。 Kerberos是Windows Active Directory的中心身份验证机制。如果利用它,攻击者可以避免身份验证过程,获得域管理员特权或创建票务以实现水平穿透。微软在2022年8月的补丁日期启动了解决方案,但是对于继承的系统,保留了对注册密钥的临时支持。自2022年披露脆弱性以来,微软建议公司停用上述特征以降低风险,但是一些较旧的系统仍取决于这些注册密钥来执行。 septe的促销MBER 9更新将允许相关配置,并将迫使系统使用符合最新安全标准的Kerberos的实现。 (Qingshan)
特殊声明:先前的内容(包括照片和视频(如果有),如有)已由网络自我媒体平台的用户收费和发布。该平台仅提供信息存储服务。
注意:以前的内容(如果您有照片或视频)将由社交媒体平台NetEase Hao的用户收取和发布,仅提供信息存储服务。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注