Microsoft Windows jogosulatlan tanúsítvány használat

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Windows XP és Server 2003
Windows Vista és Server 2008
Windows 7 és Server 2008 R2
Windows 8 Consumer Preview
Windows Mobile és Phone

Összefoglaló

A Microsoft Windows sérülékenysége vált ismertté, amelyet kihasználva a támadók tanúsítványokat szerezhetnek meg, amit jogosulatlanul használhatnak kód aláírására.

Leírás

A Microsoft Terminal Services licensing tanúsítvány kibocsátó által szolgáltatott X.509 digitális tanúsítványokat jogtalanul lehet programkódok aláírására használni. A sérülékenységet a Flame/sKyWIper káros szoftver kapcsán jelentették. Az illegálisan aláírt szoftver különböző támadásokban használható fel (hamis tartalmak készítése, adathalász vagy man-in-the-middle (MitM) támadások), ahol az operációs rendszer a kódot megbízhatónak minősíti, mivel az egy megbízható Microsoft tanúsítvánnyal van aláírva.

A visszavont tanúsítványok az alábbiak:

Microsoft Enforced Licensing Intermediate PCA (2 db tanúsítvány)
kibocsátó: Microsoft Root Authority
fingerprint: 2a 83 e9 02 05 91 a5 5f c6 dd ad 3f b1 02 79 4c 52 b2 4e 70

kibocsátó: Microsoft Root Authority
fingerprint: 3a 85 00 44 d8 a1 95 cd 40 1a 68 0c 01 2c b0 a3 b5 f8 dc 08

Microsoft Enforced Licensing Registration Authority CA (SHA1)
kibocsátó: Microsoft Root Certificate Authority
fingerprint: fa 66 60 a9 4a b4 5f 6a 88 c0 d7 87 4d 89 a8 63 d7 4d ee 97

Megoldás

• Mielőbb vissza kell vonni az érintett tanúsítványok megbízhatóságát (revoke trust in ..). Bármely Microsoft Terminal Services licensing tanúsítvány authority (CA) által kibocsátott tanúsítvány felhasználható illegitim célra, ezért nem szabad megbízhatónak minősíteni.
• Telepítse a KB2718704 javítócsomag megfelelő verzióját, hogy az érintett tanúsítványok bekerüljenek az Untrusted Certificate Store-ba.Az frissítésekek elérhetőek a  Windows Server Update Services-en (WSUS) keresztül.
• Manuálisan hozzáadhatja az érintett tanúsítványokat az Untrusted  Certificate Store-hoz, amihez a Certifcates MMC snap-in és a Certutilparancs használható.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: support.microsoft.com
Gyártói referencia: blogs.technet.com
Gyártói referencia: blogs.technet.com
Gyártói referencia: msdn.microsoft.com
Egyéb referencia: www.us-cert.gov