新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT百科 > 软件技术 > 操作系统 > windows

研究人员公布微软NTLM身份验证协议漏洞 可导致远程计算机任意代码执行

时间:2020-06-30 08:58:57  来源:  作者:

研究人员早前发现微软的身份验证协议NTLM存在严重安全漏洞,这枚漏洞随后被通报给微软等待进行修复。

微软在本月份发布的例行更新已经对该漏洞进行修复,因此现在研究人员也开始公布这枚安全漏洞的细节等。

NTLM是微软广泛使用的身份验证协议,不过研究人员发现该协议中存在逻辑缺陷导致出现两个关键级漏洞。

攻击者利用漏洞可执行任意代码并且还可以绕过微软此前的缓解措施,理论上所有版本 Windows 均受影响。

可绕过微软的缓解措施:

此前微软已经为身份验证协议推出各种缓解措施,这些缓解措施可以降低安全漏洞被利用的概率提高安全性。

身份验证协议中的消息完整性代码可确保攻击者不会篡改消息,但研究人员发现的旁路攻击可以删除该消息。

当成功删除消息完整性代码后可以用来篡改身份验证协议中的各个字段,例如签名协商流程都可以被篡改掉。

目前微软已经发布更新对上述漏洞进行修复,对应的安全公告可以直接搜索CVE-2019-1040/2019-1019等。

但仅安装更新还不够:

研究人员发布的最新消息称,尽管微软已经发布安全更新对上述身份验证协议漏洞进行修复但这依然还不够。

管理员还需要进行配置以确保NTLM能够更好的保护,当然首先用户必须先安装微软的累积更新将漏洞封堵。

此外管理员必须强制执行SMB签名,为防止攻击者发起中继攻击 , 启用SMB签名可以有效的保护所有计算机。

强制执行LDAP/S 签名,防止LDAP中的NTLM中继,在域控制器中强制执行LDAP签名和LDAPS通道绑定等。



Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
在推特上活跃的女黑客再次公布Windows 10 零日漏洞,这枚零日漏洞与此前的类似主要都是本地权限提升。...【详细内容】
2020-06-30     点击:(0)  评论:(0)  加入收藏
【手机中国专访】北京时间5月27日,中兴通讯副总裁、中兴终端产品经营中心副主任王屹接受了媒体的专访,为我们解读了即将发布的Axon 11 SE 5G新机、以及中兴在5G时代的产品规划以及策略。作为以通讯技术见长的品牌,...【详细内容】
2020-06-30     点击:(0)  评论:(0)  加入收藏
中国奥委会发言人26日介绍了中国冬季项目的各支队伍在这个雪季备战、训练以及抗击新冠肺炎疫情的情况。在各方的努力之下,中国冰雪项目的队伍基本顺利完成了外训外赛任务,把疫情对训练备战影响降到了最低。...【详细内容】
2020-06-30     点击:(1)  评论:(0)  加入收藏
研究人员早前发现微软的身份验证协议NTLM存在严重安全漏洞,这枚漏洞随后被通报给微软等待进行修复。...【详细内容】
2020-06-30     点击:(1)  评论:(0)  加入收藏
今天,DXOMARK公布了三星Galaxy Z Flip的前置自拍得分,83分的成绩表现平平。官方称其在高光下可以拍出大致准确的脸部曝光度、合理的动态范围以及饱和而悦目的色彩,但是曝光、对焦、纹理和散景等得...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
据美国有线电视新闻网(CNN)报道,当地时间26日,新加坡卫生部门发布消息称,该国当日新增新冠肺炎确诊病例73例,刷新该国单日增幅新高。据报道,目前,新加坡累计新冠肺炎确诊病例已增至631例。...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
基于隐私考虑通常各类语音助手软件都会限制读取短信,只有用户解锁设备后才可显示短信防止被他人查看。...【详细内容】
2020-06-30     点击:(3)  评论:(0)  加入收藏
此前,网上已有不少关于联想拯救者电竞手机的曝光信息,包括它的部分参数、外观已被网友熟知。但是,这款手机的上市时间依旧是个谜,因为官方为这款手机预热了小半年,至今都没正式推出这款新品。6月...【详细内容】
2020-06-30     点击:(1)  评论:(0)  加入收藏
“海勘8号”肩负着一项特殊的使命:为中国首条海底高铁隧道进行海上钻探勘测。“勘探孔位置依据设计提供的钻孔坐标,并采用测深仪进行孔位水深测量,整体精度控制在0.1m以内。...【详细内容】
2020-06-30     点击:(1)  评论:(0)  加入收藏
据XDA开发者论坛消息日前谷歌正在为安卓系统构建新的共享工具,这个工具可以在离线状态下传送文件等。...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
6月2日,有数码博主爆料称今天将有大事发生,并称晚些时候会有官宣消息。果不其然,就在刚刚,小米正式官宣,杨柘将出任小米集团副总裁、中国区首席营销官(CMO),负责中国区市场营销战略制定、品牌...【详细内容】
2020-06-30     点击:(3)  评论:(0)  加入收藏
据葡萄报媒体报道,当地时间26日,葡萄牙卫生部发布消息称,该国新冠肺炎确诊病例增至3544例,死亡60人。...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
目前微软正在快速通道中测试 Windows 10 Version 2003 分支版本,该版本预计将在明年春季时正式推出。...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
6月11日,三星又一款中端手机——三星A51在网上曝光。值得注意的是,一同曝光的还有这款手机的跑分和部分配置信息。据介绍,这款手机预计最快将于今年7月份在印度推出。三星A51三星M51型号为SM-M515...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
XDA论坛的开发者日前发帖称已经可以为Nintendo Switch掌机刷安卓系统并且多数功能都还是可以支持的。...【详细内容】
2020-06-30     点击:(3)  评论:(0)  加入收藏
据PhoneArena消息,5G手机一加Nord可能配备四个摄像头。5G手机一加Nord(此前称为一加8 Lite和一加Z)于去年12月首次被曝光将配备双摄像头系统,随后又有传言称该手机后置三摄,不过据Tipster Max J...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
据德国《柏林晨报》报道,德国新冠肺炎确诊病例累计达39502例,死亡病例累计达222例。...【详细内容】
2020-06-30     点击:(1)  评论:(0)  加入收藏
尽管火狐浏览器与谷歌浏览器是最大的竞争对手,但火狐浏览器主要还依靠谷歌搜索分成获得分成维持运营。...【详细内容】
2020-06-30     点击:(3)  评论:(0)  加入收藏
摩托罗拉One Fusion+于当地时间6月16日中午12点在印度推出,售价16999卢比,折合人民币约1582元。值得注意的是,这款手机仍是一款4G手机,搭载高通骁龙730G处理器。摩托罗拉One Fusion+摩托罗拉One...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
桑托斯新冠肺炎检测呈阳性。截至目前,菲律宾新冠肺炎确诊病例累计达707例,累计死亡45例。...【详细内容】
2020-06-30     点击:(2)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条