KB5004442: Windows DCOM サーバーのセキュリティ機能バイパスのレジストリチェック (CVE-2021-26414)

medium Nessus プラグイン ID 170626

Language:

概要

リモート Windows ホストの DCOM 強化対策が無効になっています。

説明

リモートの Windows DCOM サーバーは、HKLM\Software\Microsoft\Ole\AppCompat\RequireIntegrityActivationAuthenticationLevel レジストリ値を 0 に設定することで、悪用に対して脆弱な状態になる可能性があります。DCOM の強化の変更は CVE-2021-26414 に必須であり、KB5004442 で説明されているように、2021 年 6 月 8 日と 2022 年 6 月 14 日の 2 つのフェーズで実装されました。2023 年 3 月の Microsoft アップグレード (phase 3) がない場合、サーバー側でこのレジストリ値を 0 に設定することにより、DCOM の強化を手動で無効にして、互換性の問題を軽減できます。これは脆弱性のリスクをもたらすため、回避する必要があります。2023 年 3 月の更新では、DCOM 堅牢化がデフォルトで有効になり、レジストリ設定の影響を受けなくなりました。

ソリューション

DCOM 堅牢化を有効にするには、HKEY_LOCAL_MACHINE\Software\Microsoft\Ole\AppCompat にある DWORD レジストリ値 RequireIntegrityActivationAuthenticationLevel を 1 に更新します

参考資料

http://www.nessus.org/u?ffd83ea3

プラグインの詳細

深刻度: Medium

ID: 170626

ファイル名: windows_DCOM_hardening_reg_check.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/1/25

更新日: 2024/3/22

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2021-26414

CVSS v3

リスクファクター: Medium

基本値: 4.8

現状値: 4.5

ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/Registry/Enumerated

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/6/8

脆弱性公開日: 2021/6/8

参照情報

CVE: CVE-2021-26414