Windows 2000 Protected Store Key Length Vulnerability Patch

وصف

يتم توفير "المتجر المحمي" كجزء من CryptoAPI ، من أجل توفير تخزين آمن للمعلومات الحساسة مثل المفاتيح والشهادات الخاصة. حسب التصميم ، يجب أن يقوم المتجر المحمي دائمًا بتشفير المعلومات باستخدام أقوى تشفير متاح على الجهاز. ومع ذلك ، يستخدم تطبيق Windows 2000 مفتاح 40 بت لتشفير Protected Store ، حتى إذا تم تثبيت تشفير أقوى على الجهاز.

تؤدي هذه الثغرة الأمنية إلى إضعاف الحماية في "المتجر المحمي" ، ولكنها لا تلغيها. سيحتاج المهاجم إلى الحصول على سيطرة إدارية كاملة على الجهاز الذي يضم المتجر المحمي من أجل الوصول إليه ، وحتى ذلك الحين سيظل بحاجة إلى شن هجوم تشفير شديد القوة ضده. ومع ذلك ، يمكن للعملاء الذين يتبعون الإصلاح الموصى به لهذه الثغرة الأمنية التأكد من أن مثل هذا الهجوم سيكون أكثر صعوبة إن لم يكن مستحيلاً.

تحتوي حزمة التصحيح للقضاء على هذه الثغرة الأمنية على إصدار جديد من PSBASE.DLL ، والوحدة النمطية التي توفر وظيفة المتجر المحمي ، وأداة تسمى Keymigrt.exe. سيضمن تثبيت PSBASE.DLL تشفير جميع الإضافات المستقبلية إلى "المتجر المحمي" باستخدام أقوى تشفير متاح على الجهاز. ومع ذلك ، يجب أيضًا تشغيل أداة Keymigrt ، لإعادة تشفير جميع العناصر الموجودة حاليًا في المتجر المحمي. نوصي بأن يضع مسؤولو النظام أداة Keymigrt في البرامج النصية لتسجيل دخول المستخدمين للتأكد من تشغيل الأداة في المرة التالية التي يقومون فيها بتسجيل الدخول.