CVE-2016-3352

Описание

Имеется Уязвимость утечки информации, когда Windows некорректно валидирует запросы единого входа NT LAN Manager (NTLM SSO) во время сессий входа в учетную запись Microsoft (MSA). Злоумышленник, успешно использующий уязвимость, способен провести атаку с перебором хеша пароля NTLM пользователя.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен убедить пользователя зайти на вредоносный веб-сайт, либо на ресурс по пути SMB или UNC, либо убедить пользователя загрузить вредоносный документ, который инициирует запрос на верификацию NTLM SSO без согласия пользователя.

Решение

Для корректной верификации запросов аутентификации MSA NTLM SSO важно, чтобы профили брандмауэра клиентской операционной системы Windows и периметровые брандмауэры предприятия были настроены правильно. Если пользователи подключены к профилю брандмауэра «Гость или общедоступные сети», это означает отсутствие периметрового брандмауэра предприятия между пользователем и Интернетом.

Обновление безопасности решает эту уязвимость путем предотвращения аутентификации NTLM SSO для внешних ресурсов SMB при входе пользователей в Windows через учетную запись Microsoft и подключении к профилю брандмауэра «Гость или общедоступные сети».

VPN считаются частными сетями. Для получения дополнительной информации смотрите раздел "Способы защиты".

Способы защиты

Следующие факторы смягчения могут быть полезны:

• Периметровый брандмауэр предприятия может быть использован для предотвращения этого типа атак. См. Статью базы знаний 3185535 для рекомендаций по настройке периметрового брандмауэра предприятия.