-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta [10-10-2024] Vulnerabilidade de Elevação de Privilégio do Windows Netlogon

Prezados(as),

O CAIS alerta a comunidade de segurança cibernética sobre uma vulnerabilidade crítica recentemente divulgada pela Microsoft no Windows Netlogon, do tipo Escalação de Privilégios (EoP), classificada com uma pontuação CVSSv3 de 9.

O Netlogon é um serviço do Windows que facilita a autenticação de usuários e computadores em uma rede. Ele permite que os dispositivos se conectem e se autentiquem em um controlador de domínio, gerenciando a troca de credenciais e o estabelecimento de sessões seguras.

Produtos e versões afetadas;
Identificadores CVE (http://cve.mitre.org);
Descrição das vulnerabilidades;
Mitigação e correções disponíveis; e
Mais informações.

1) Produtos e versões afetadas:

Windows Server nas versões:

2012 R2;
2012;
2008 R2 x64, SP1 e SP2;
2008 32 bits, SP2;
2016;
2019; e
2022.

2) Identificadores CVE (http://cve.mitre.org):

CVE-2024-38124

3) Descrição das vulnerabilidades:

Um agente malicioso com acesso autenticado na mesma rede que um dispositivo vulnerável pode renomear sua máquina para coincidir com o controlador de domínio. Após essa modificação, o invasor pode potencialmente comprometer todo o domínio ao usar um canal seguro.

4) Mitigação e correções disponíveis:

O CAIS recomenda fortemente aos administradores que atualizem seus servidores com os pacotes disponibilizados pela Microsoft. No comunicado, a Microsoft informa não haver soluções alternativas, mas faz algumas recomendações: "Evitar nomes previsíveis para controladores de domínio, assegurar validação mais rigorosa do canal seguro, monitorar renomeações de computadores e considerar autenticação aprimorada."

5) Mais informações:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38124

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!
Twitter: @caisRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais@cais.rnp.br       https://www.rnp.br/sistema-rnp/cais   #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponível   https://www.rnp.br/cais/cais-pgp.key  #
################################################################

-----BEGIN PGP SIGNATURE-----
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=/1xz
-----END PGP SIGNATURE-----