Een beschermde WINKEL wordt geleverd als onderdeel van CryptoAPI, teneinde veilige opslag van gevoelige informatie zoals privé-sleutels en certificaten. Door het ontwerp, moet het beschermde Store altijd de informatie met behulp van de sterkste cryptografie beschikbaar op de machine te coderen. De Windows 2000 uitvoering gebruikt 40-bit sleutel tot de beschermde Store coderen, zelfs wanneer sterkere cryptografie is geïnstalleerd op de machine.
Deze kwetsbaarheid verzwakt de bescherming van de beschermde Store, maar niet elimineren. Een aanvaller zou moeten volledige administratieve controle over de machine die het Beschermde Store herbergt om toegang te krijgen, en zou zelfs dan nog moeten een brute-force aanval tegen cryptografische mounten. Echter, klanten die de aanbevolen sanering van deze kwetsbaarheid te volgen waarborgen dat dergelijke aanval significant moeilijker, zo niet onmogelijk.
De patch pakket om dit beveiligingslek te elimineren bevat een nieuwe versie van PSBASE.DLL, de module die de Beschermde Store functionaliteit biedt, en een tool genaamd Keymigrt.exe. Het installeren PSBASE.DLL zal ervoor zorgen dat alle toekomstige toevoegingen aan de Beschermde Store worden versleuteld met behulp van de sterkste cryptografie beschikbaar op de machine. De Keymigrt gereedschap moet ook worden uitgevoerd, om opnieuw versleutelen alle exemplaren van de beschermde Store. We raden systeembeheerders plaats de Keymigrt gereedschap in logon scripts van gebruikers te waarborgen dat het instrument de volgende keer dat ze zich aanmelden wordt uitgevoerd.
Reacties niet gevonden