CVE-2020-17049
Açıklama
Key Distribution Center'ın (KDC), bir servis biletinin Kerberos Constrained Delegation (KCD) aracılığıyla delegasyon için kullanılıp kullanılamayacağını belirleme yönteminde bir güvenlik özelliği atlatma zafiyeti bulunmaktadır. Zafiyeti istismar etmek için, KCD kullanacak şekilde yapılandırılmış ve ele geçirilmiş bir servis, delegasyon için geçerli olmayan bir servis biletini manipüle ederek KDC'nin bunu kabul etmesini sağlayabilir. Güncelleştirme, KDC'nin KCD ile kullanılan servis biletlerini doğrulama yöntemini değiştirerek bu zafiyeti gidermektedir.
Nasıl düzeltilir
- samba samba4.13.13, 4.14.9, 4.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş, 20h2, 1903, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| samba samba | 4.1.0 ≤ v < 4.13.13, 4.14.0 ≤ v < 4.14.9, 4.15.0 ≤ v < 4.15.1 | 4.13.13, 4.14.9, 4.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.