Un Negozio protetto è fornito come parte di CryptoAPI, al fine di fornire storage sicuro per le informazioni sensibili come chiavi private e certificati. In base alla progettazione, lo Store protetta dovrebbe sempre cifrare le informazioni utilizzando il più forte di crittografia disponibili sulla macchina. Tuttavia, l'implementazione di Windows 2000 utilizza chiave a 40 bit per cifrare Store Protetta, anche se più forte crittografia è installato sulla macchina.
Questa vulnerabilità indebolisce la protezione sullo Store protetta, ma non lo elimina. Un utente malintenzionato avrebbe bisogno di ottenere il controllo amministrativo completo sul computer che ospita il negozio Protetta al fine di ottenere l'accesso ad essa, e anche allora ancora avrebbe bisogno di montare un attacco crittografico a forza bruta contro di esso. Tuttavia, i clienti che seguono la bonifica consigliato per questa vulnerabilità possono garantire che un tale attacco sarebbe notevolmente più difficile, se non impossibile.
Il pacchetto di patch per eliminare la vulnerabilità contiene una nuova versione di Psbase.dll, il modulo che fornisce la funzionalità negozio Protetta, e uno strumento denominato Keymigrt.exe. Installazione Psbase.dll farà in modo che tutte le future aggiunte al negozio Protetta sono criptati utilizzando il più forte di crittografia disponibili sulla macchina. Tuttavia, lo strumento Keymigrt ha anche bisogno di essere eseguito, al fine di ri-codificare tutti gli elementi attualmente nello Store protetta. Si consiglia agli amministratori di sistema posizionare lo strumento Keymigrt in script di accesso degli utenti al fine di garantire che lo strumento viene eseguito al successivo accesso.
I commenti non trovato