Windows 2000 Protected Store Key Length Vulnerability Patch

Lýsing

Vernd verslun er veitt sem hluti af CryptoAPI, til að veita örugga geymslu fyrir viðkvæmar upplýsingar eins og einkalykla og vottorð. Samkvæmt hönnun ætti Verndaða verslunin alltaf að dulkóða upplýsingarnar með því að nota sterkustu dulritun sem til er á vélinni. Hins vegar notar Windows 2000 útfærslan 40 bita lykil til að dulkóða Protected Store, jafnvel þótt sterkari dulritun sé sett upp á vélinni.

Þessi varnarleysi veikir verndina á Verndaða versluninni en útilokar hana ekki. Árásarmaður þyrfti að ná fullkominni stjórnsýslu yfir vélinni sem hýsir Verndaða verslunina til að fá aðgang að henni, og jafnvel þá þyrfti enn að gera dulmálsárás gegn henni. Hins vegar geta viðskiptavinir sem fylgja ráðlögðum úrbótum vegna þessa varnarleysis tryggt að slík árás yrði verulega erfiðari, ef ekki ómöguleg.

Plásturpakkinn til að útrýma þessum varnarleysi inniheldur nýja útgáfu af PSBASE.DLL, einingunni sem býður upp á virkni Vernda verslunarinnar og tól sem heitir Keymigrt.exe. Uppsetning PSBASE.DLL mun tryggja að allar framtíðarviðbætur við Verndaða verslunina séu dulkóðaðar með sterkustu dulmáli sem til er á vélinni. Hins vegar þarf einnig að keyra Keymigrt tólið til að endurdulkóða alla hluti sem eru í verndaða versluninni. Við mælum með því að kerfisstjórar setji Keymigrt tólið inn í innskráningarforskriftir notenda til að tryggja að tólið sé keyrt næst þegar þeir skrá sig inn.