Windows 2000 Protected Store Key Length Vulnerability Patch

Описание

Защищенное хранилище предоставляется как часть CryptoAPI для обеспечения безопасного хранения конфиденциальной информации, такой как закрытые ключи и сертификаты. По замыслу Protected Store всегда должен шифровать информацию с помощью самой надежной криптографии, доступной на компьютере. Однако реализация Windows 2000 использует 40-битный ключ для шифрования защищенного хранилища, даже если на машине установлена ​​более сильная криптография.

Эта уязвимость ослабляет защиту Protected Store, но не устраняет ее. Злоумышленнику потребуется получить полный административный контроль над компьютером, на котором размещено защищенное хранилище, чтобы получить к нему доступ, и даже в этом случае ему все равно потребуется провести против него криптографическую атаку грубой силы. Однако клиенты, выполнившие рекомендуемые действия по устранению этой уязвимости, могут гарантировать, что такая атака будет значительно более сложной, если не невозможной.

Пакет исправлений для устранения этой уязвимости содержит новую версию PSBASE.DLL, модуль, обеспечивающий функциональность защищенного хранилища, и инструмент под названием Keymigrt.exe. Установка PSBASE.DLL гарантирует, что все будущие дополнения к защищенному хранилищу будут зашифрованы с использованием самой надежной криптографии, доступной на компьютере. Однако также необходимо запустить инструмент Keymigrt, чтобы повторно зашифровать все элементы, находящиеся в настоящее время в защищенном хранилище. Мы рекомендуем системным администраторам поместить инструмент Keymigrt в сценарии входа пользователей, чтобы убедиться, что инструмент будет запущен при следующем входе в систему.