MISE À JOUR DE SÉCURITÉ EXCEPTIONNELLE POUR CORRIGER DES PROBLÈMES D'AUTHENTIFICATION KERBEROS

TitreMISE À JOUR DE SÉCURITÉ EXCEPTIONNELLE POUR CORRIGER DES PROBLÈMES D'AUTHENTIFICATION KERBEROS
Numéro de Référence
Numéro de Référence
39322411/22
Date de publication
Date de publication
24 novembre 2022
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  •  Windows Server 2012 R2 (Server Core installation)
  •  Windows Server 2012 R2
  •  Windows Server 2012 (Server Core installation)
  •  Windows Server 2012
  •  Windows Server 2008 R2 pour x64-based Systems Service Pack 1 (Server Core installation)
  •  Windows Server 2008 R2 pour x64-based Systems Service Pack 1
  •  Windows Server 2008 pour x64-based Systems Service Pack 2 (Server Core installation)
  •  Windows Server 2008 pour x64-based Systems Service Pack 2
  •  Windows Server 2008 pour 32-bit Systems Service Pack 2 (Server Core installation)
  •  Windows Server 2008 pour 32-bit Systems Service Pack 2
  •  Windows Server 2016 (Server Core installation)
  •  Windows Server 2016
  •  Windows Server 2022 (Server Core installation)
  •  Windows Server 2022
  •  Windows Server 2019 (Server Core installation)
  •  Windows Server 2019

    Identificateurs externes:

    Identificateurs externes

    CVE-2022-45163

    Bilan de la vulnérabilité:

    Bilan de la vulnérabilité

    Microsoft a publié une mise à jour exceptionnelle pour résoudre les problèmes causés par un récent correctif de sécurité de Windows qui entraîne des problèmes d'authentification Kerberos. L’exploitation de cette faille peut permettre à un attaquant de contourner les fonctions de sécurité dans un environnement Windows AD.

    Solution:

    Solution

    Veuillez se référer au bulletin de sécurité Windows, afin d’installer les dernières mises à jour.

    Risque:

    Risque

     Contournement de la politique de sécurité

    Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

    DGSSI2024 All rights reserved