Vulnérabilité dans le protocole d’authentification Kerberos

Date de publication :

CVE-2020-17049 [Score CVSS v3 : 7.2] : Une vulnérabilité a été découverte dans le centre de distribution de clés du protocole Kerberos. L'exploitation de cette faille pourrait permettre à un attaquant distant et authentifié d'outre-passer les mécanismes de sécurité du protocole Kerberos.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Contournement d'authentification
  • Violation des politiques de sécurité

Criticité

  •  Score CVSS v3 : 7.2 

Existence d’un code d’exploitation

  • Il n’existe pas de code d'exploitation disponible publiquement à l’heure actuelle

Composants vulnérables

  • Windows Server, version 1903
  • Windows Server, version 1909
  • Windows Server, version 2004
  • Windows Server 2008 R2 (x64 & x86)
  • Windows Server, version 20H2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Les différents correctifs de sécurité des systèmes impactés sont disponible ici, au sein de la section "Security Updates" :

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17049

Solution de contournement

  • Aucune solution de comportement n’est proposée à l’heure actuelle.

Liens