Уразливість Windows NT дозволяє віддалено отримувати список користувачів домену

Що відомо

Уразливість у Windows NT дозволяє віддаленим зловмисникам отримати список усіх користувачів домену, використовуючи функцію LsaQueryInformationPolicy через нульову сесію для отримання SID домену. Це може призвести до розкриття інформації про користувачів без автентифікації.

Бізнес-вплив

Для ІТ-операторів та власників інфраструктури ця уразливість означає потенційний ризик розкриття інформації про користувачів домену, що може бути використано для подальших атак або соціальної інженерії. Хоча рівень серйозності середній, важливо контролювати доступ до доменних служб і зменшувати поверхню атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows NT та застосувати їх за можливості. Обмежте використання нульових сесій і контролюйте доступ до функції LsaQueryInformationPolicy. Перегляньте журнали безпеки на предмет підозрілої активності, пов’язаної з отриманням інформації про домен. DataHouse підтримує перевірку версій систем і допомагає в управлінні патчами для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference