Jonathan Lein

يؤدي تعرض المعلومات الحساسة لجهات غير مصرح لها في Windows NTLM إلى تمكين المهاجم من تنفيذ عمليات انتحال الهوية عبر الشبكة، مما قد يؤثر على النظام.

يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته ولديه بيانات اعتماد إدارية صالحة من تنفيذ أوامر عشوائية على نظام التشغيل الأساسي للجهاز المتأثر. ويتم ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا. ويمكن أن يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. وفي عمليات النشر ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يجعل العقدة غير متاحة ويمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة.

تسمح مشكلة في واجهة الويب الخاصة بـ Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) لمهاجم بعيد تمت مصادقته بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم ونقص تنقية البيانات على مستوى الإدارة. يمكن للمهاجم الذي يمتلك بيانات اعتماد إدارية صالحة، بما في ذلك حق الوصول للقراءة فقط، استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُصمم خصيصًا. يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. في عمليات نشر ISE ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة حتى يتم استعادة العقدة.

يؤدي التحقق غير السليم من المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته ولديه بيانات اعتماد إدارية صالحة من تنفيذ هجمات اجتياز المسار على نظام التشغيل الأساسي. ومن خلال إرسال طلب HTTP مُصمم خصيصًا، يمكن للمهاجم قراءة ملفات حساسة عشوائية من النظام المتأثر.

يوجد عيب في Windows NTLM يتيح التحكم الخارجي في أسماء الملفات أو المسارات، مما قد يسمح لمهاجم محلي بالقيام بعمليات انتحال الهوية. تتيح هذه المشكلة للمهاجمين التأثير على النظام.