Microsoft Windows jogosulatlan tanúsítvány használat

2012. június 5. 10:15

CH azonosító

CH-6946

Angol cím

Microsoft Windows Unauthorized Digital Certificates

Felfedezés dátuma

2012.06.04.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows 7
Windows Mobile
Windows Phone 7
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows XP

Érintett verziók

Windows XP és Server 2003
Windows Vista és Server 2008
Windows 7 és Server 2008 R2
Windows 8 Consumer Preview
Windows Mobile és Phone

Összefoglaló

A Microsoft Windows sérülékenysége vált ismertté, amelyet kihasználva a támadók tanúsítványokat szerezhetnek meg, amit jogosulatlanul használhatnak kód aláírására.

Leírás

A Microsoft Terminal Services licensing tanúsítvány kibocsátó által szolgáltatott X.509 digitális tanúsítványokat jogtalanul lehet programkódok aláírására használni. A sérülékenységet a Flame/sKyWIper káros szoftver kapcsán jelentették. Az illegálisan aláírt szoftver különböző támadásokban használható fel (hamis tartalmak készítése, adathalász vagy man-in-the-middle (MitM) támadások), ahol az operációs rendszer a kódot megbízhatónak minősíti, mivel az egy megbízható Microsoft tanúsítvánnyal van aláírva.

A visszavont tanúsítványok az alábbiak:

Microsoft Enforced Licensing Intermediate PCA (2 db tanúsítvány)
kibocsátó: Microsoft Root Authority
fingerprint: 2a 83 e9 02 05 91 a5 5f c6 dd ad 3f b1 02 79 4c 52 b2 4e 70

kibocsátó: Microsoft Root Authority
fingerprint: 3a 85 00 44 d8 a1 95 cd 40 1a 68 0c 01 2c b0 a3 b5 f8 dc 08

Microsoft Enforced Licensing Registration Authority CA (SHA1)
kibocsátó: Microsoft Root Certificate Authority
fingerprint: fa 66 60 a9 4a b4 5f 6a 88 c0 d7 87 4d 89 a8 63 d7 4d ee 97

Megoldás

Mielőbb vissza kell vonni az érintett tanúsítványok megbízhatóságát (revoke trust in ..). Bármely Microsoft Terminal Services licensing tanúsítvány authority (CA) által kibocsátott tanúsítvány felhasználható illegitim célra, ezért nem szabad megbízhatónak minősíteni.
Telepítse a KB2718704 javítócsomag megfelelő verzióját, hogy az érintett tanúsítványok bekerüljenek az Untrusted Certificate Store-ba.Az frissítésekek elérhetőek a Windows Server Update Services-en (WSUS) keresztül.
Manuálisan hozzáadhatja az érintett tanúsítványokat az Untrusted Certificate Store-hoz, amihez a Certifcates MMC snap-in és a Certutilparancs használható.

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: support.microsoft.com
Gyártói referencia: blogs.technet.com
Gyártói referencia: blogs.technet.com
Gyártói referencia: msdn.microsoft.com
Egyéb referencia: www.us-cert.gov

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows jogosulatlan tanúsítvány használat