Microsoft: Νέα security updates προκαλούν ζητήματα auth Windows Server

Η Microsoft λέει ότι οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα ελέγχου ταυτότητας σε Domain Controllers (DC) που εκτελούν Windows Server. μετά την εγκατάσταση ενημερώσεων ασφαλείας που κυκλοφόρησαν στην November Patch Tuesday.

Δείτε επίσης: Η Microsoft κυκλοφόρησε το πολύ οικονομικό Surface Laptop SE

Αυτά τα ζητήματα ελέγχου ταυτότητας επηρεάζουν τα συστήματα που εκτελούν Windows Server 2019 και παλαιότερες εκδόσεις με ορισμένα σενάρια Kerberos delegation.

Η λίστα των πλατφορμών που επηρεάζονται περιλαμβάνει και τα Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 και Windows Server 2008 SP2.

SecNewsTV

Περισσότερα... Subscribe!

Δείτε επίσης: Microsoft Patch Tuesday Νοεμβρίου 2021: Διορθώνει 55 ευπάθειες

Τα ζητήματα ελέγχου ταυτότητας εμποδίζουν τους end-users σε εσωτερικά περιβάλλοντα Active Directory ή υβριδικά περιβάλλοντα Active Directory Azure να συνδεθούν σε υπηρεσίες ή εφαρμογές χρησιμοποιώντας Single Sign-On (SSO).

Η πλήρης λίστα των αρχικών ενημερώσεων για αυτό το γνωστό ζήτημα του Windows Server περιλαμβάνει:

• KB5007206 – Windows Server 2019
• KB5007192 – Windows Server 2016
• KB5007247 – Windows Server 2012 R2
• KB5007260 – Windows Server 2012
• KB5007236 – Windows Server 2008 R2 SP1
• KB5007263 – Windows Server 2008 SP2

Η Microsoft είπε ότι εργάζεται σε μια επίλυση για την αντιμετώπιση αυτού του ζητήματος του Windows Server και εκτιμά ότι θα δώσει μια λύση σύντομα.

Δείτε επίσης: PowerShell 7.2: Διαθέσιμο και ενσωματωμένο στο Microsoft Update

Επηρεασμένα περιβάλλοντα

Σύμφωνα με τη Microsoft, τα επηρεαζόμενα περιβάλλοντα ενδέχεται να χρησιμοποιούν μία από τις ακόλουθες υπηρεσίες ή εφαρμογές:

• Azure Active Directory (AAD) Application Proxy Integrated Windows Authentication (IWA) με χρήση Kerberos Constrained Delegation (KCD)
• Active Directory Federated Services (ADFS)
• Microsoft SQL Server
• Internet Information Services (IIS) με χρήση ενσωματωμένου ελέγχου ταυτότητας των Windows (IWA)
• Συσκευές Intermediate, συμπεριλαμβανομένων Load Balancers που εκτελούν ανάθεση ελέγχου ταυτότητας

Οι χρήστες ενδέχεται να δουν ένα ή περισσότερα σφάλματα στα επηρεαζόμενα συστήματα.

Πηγή πληροφοριών: bleepingcomputer.com