CVE-2000-1200: luka w Windows NT umożliwiająca zdalne wylistowanie użytkowników domeny

Co wiadomo

Windows NT posiada lukę, która pozwala zdalnym atakującym na uzyskanie listy wszystkich użytkowników w domenie poprzez wykorzystanie funkcji LsaQueryInformationPolicy z sesją null do pobrania SID domeny i następnie wylistowania użytkowników. Luka ta ma średni poziom zagrożenia (CVSS 5.0).

Wpływ biznesowy

Atakujący mogą uzyskać informacje o wszystkich użytkownikach domeny, co może prowadzić do dalszych prób nieautoryzowanego dostępu lub ataków socjotechnicznych. Ujawnienie listy użytkowników zwiększa ryzyko naruszenia bezpieczeństwa w środowiskach korzystających z Windows NT. Operatorzy powinni zwrócić uwagę na ograniczenie dostępu do usług sieciowych oraz monitorowanie podejrzanych połączeń.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji i łatek od Microsoft dla Windows NT oraz ograniczenie sesji null i dostępu do funkcji LsaQueryInformationPolicy. Warto również ograniczyć ekspozycję systemów Windows NT w sieci oraz monitorować logi pod kątem nietypowych zapytań. W przypadku środowisk zarządzanych przez DataHouse, prosimy o weryfikację wersji oprogramowania i stosowanie zarządzanych aktualizacji oraz audytów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference