BDU:2020-04309 (CVE-2020-0837) — уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows

По данным БДУ ФСТЭК России, по состоянию на 22.09.2020.

Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг атаки

Кого касается и что делать

• Уязвимое ПО: Windows 7 Service Pack 1 (Microsoft); Windows 10 1607 (Microsoft); Windows Server 2016 (Microsoft); и ещё 12 позиций
• Что делать: уязвимость устранена производителем — применить исправления: portal.msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2020-04309 · CVE-2020-0837
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.0; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L атака по сети, высокая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю проводить спуфинг атаки
Даты	Опубликована: 22.09.2020 · Обновлена ФСТЭК: 22.09.2020 · Выявлена: 08.09.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-287 — неправильная аутентификация
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение аутентификации

Уязвимое ПО

• Windows 7 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 1607 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2016 (Microsoft) — операционная система
• Windows Server 2016 (Server Core installation) (Microsoft) — операционная система
• Windows 10 1709 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 1803 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 1809 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2019 (Microsoft) — операционная система
• Windows Server 2019 (Server Core installation) (Microsoft) — операционная система
• Windows 10 1903 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 1903 (Server Core Installation) (Microsoft) — операционная система
• Windows 10 1909 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 1909 (Server Core Installation) (Microsoft) — операционная система
• Windows 10 2004 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 2004 (Server Core Installation) (Microsoft) — операционная система

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• portal.msrc.microsoft.com/en-US/security-guidance/advisor…

Источники

• portal.msrc.microsoft.com/en-US/security-guidance/advisor…