リモートの Windows DCOM サーバーは、HKLM\Software\Microsoft\Ole\AppCompat\RequireIntegrityActivationAuthenticationLevel レジストリ値を 0 に設定することで、悪用に対して脆弱な状態になる可能性があります。DCOM の強化の変更は CVE-2021-26414 に必須であり、KB5004442 で説明されているように、2021 年 6 月 8 日と 2022 年 6 月 14 日の 2 つのフェーズで実装されました。2023 年 3 月の Microsoft アップグレード (phase 3) がない場合、サーバー側でこのレジストリ値を 0 に設定することにより、DCOM の強化を手動で無効にして、互換性の問題を軽減できます。これは脆弱性のリスクをもたらすため、回避する必要があります。2023 年 3 月の更新では、DCOM 堅牢化がデフォルトで有効になり、レジストリ設定の影響を受けなくなりました。

検出

KB5004442: Windows DCOM サーバーのセキュリティ機能バイパスのレジストリチェック (CVE-2021-26414)

medium Nessus プラグイン ID 170626

バージョン 1.3