เจธเจพเจ‚เจฌเจพ เจกเฉ‹เจฎเฉ‡เจจ เจ•เฉฐเจŸเจฐเฉ‹เจฒเจฐ เจฒเจพเจ—เฉ‚เจ•เจฐเจจ ZeroLogin เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฒเจˆ เจ•เจฎเจœเจผเฉ‹เจฐ เจนเฉˆ

เจธเจพเจ‚เจฌเจพ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจกเจฟเจตเฉˆเจฒเจชเจฐ เจšเฉ‡เจคเจพเจตเจจเฉ€ เจฆเจฟเฉฑเจคเฉ€ เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจœเฉ‹ เจ•เจฟ เจนเจพเจฒ เจนเฉ€ เจตเจฟเฉฑเจš เจชเจ›เจพเจฃ เจ•เฉ€เจคเฉ€ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจœเจผเฉ€เจฐเฉ‹เจฒเฉŒเจ—เจฟเจจ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2020-1472) เจฆเจฟเจ–เจพเจˆ เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจธเจพเจ‚เจฌเจพ-เจ…เจงเจพเจฐเจฟเจค เจกเฉ‹เจฎเฉ‡เจจ เจ•เฉฐเจŸเจฐเฉ‹เจฒเจฐ เจจเฉ‚เฉฐ เจฒเจพเจ—เฉ‚ เจ•เจฐเจจ เจตเจฟเฉฑเจšเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ•เจพเจฐเจจ MS-NRPC เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจ…เจคเฉ‡ AES-CFB8 เจ•เฉเจฐเจฟเจชเจŸเฉ‹เจ—เฉเจฐเจพเจซเจฟเจ• เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจตเจฟเฉฑเจš เจ–เจพเจฎเฉ€เจ†เจ‚, เจ…เจคเฉ‡ เจœเฉ‡เจ•เจฐ เจธเจซเจฒเจคเจพเจชเฉ‚เจฐเจตเจ• เจธเจผเฉ‹เจธเจผเจฃ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆ, เจคเจพเจ‚ เจนเจฎเจฒเจพเจตเจฐ เจจเฉ‚เฉฐ เจ‡เฉฑเจ• เจกเฉ‹เจฎเฉ‡เจจ เจ•เฉฐเจŸเจฐเฉ‹เจฒเจฐ 'เจคเฉ‡ เจชเฉเจฐเจธเจผเจพเจธเจ• เจชเจนเฉเฉฐเจš เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจจเจฟเจšเฉ‹เฉœ เจ‡เจน เจนเฉˆ เจ•เจฟ MS-NRPC (เจจเฉˆเฉฑเจŸเจฒเฉ‹เจ—เจจ เจฐเจฟเจฎเฉ‹เจŸ เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ) เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจคเฉเจนเจพเจจเฉ‚เฉฐ เจชเฉเจฐเจฎเจพเจฃเฉ€เจ•เจฐเจจ เจกเฉ‡เจŸเจพ เจฆเจพ เจ†เจฆเจพเจจ-เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจฌเจฟเจจเจพเจ‚ เจเจจเจ•เฉเจฐเจฟเจชเจธเจผเจจ เจฆเฉ‡ เจ‡เฉฑเจ• RPC เจ•เจจเฉˆเจ•เจธเจผเจจ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ เจซเจฟเจฐ เจ‡เฉฑเจ• เจธเจซเจฒ เจฒเฉŒเจ—เจ‡เจจ เจจเฉ‚เฉฐ เจงเฉ‹เจ–เจพ เจฆเฉ‡เจฃ เจฒเจˆ AES-CFB8 เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจจเฉเจ•เจธ เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจ”เจธเจคเจจ, เจ‡เฉฑเจ• เจชเฉเจฐเจธเจผเจพเจธเจ• เจตเจœเฉ‹เจ‚ เจฒเฉŒเจ— เจ‡เจจ เจ•เจฐเจจ เจฒเจˆ เจฒเจ—เจญเจ— 256 เจธเจชเฉ‚เจซเจฟเฉฐเจ— เจ•เฉ‹เจธเจผเจฟเจธเจผเจพเจ‚ เจนเฉเฉฐเจฆเฉ€เจ†เจ‚ เจนเจจเฅค เจนเจฎเจฒเฉ‡ เจจเฉ‚เฉฐ เจ…เฉฐเจœเจพเจฎ เจฆเฉ‡เจฃ เจฒเจˆ, เจคเฉเจนเจพเจกเฉ‡ เจ•เฉ‹เจฒ เจ‡เฉฑเจ• เจกเฉ‹เจฎเฉ‡เจจ เจ•เฉฐเจŸเจฐเฉ‹เจฒเจฐ 'เจคเฉ‡ เจ•เฉฐเจฎ เจ•เจฐเจจ เจตเจพเจฒเฉ‡ เจ–เจพเจคเฉ‡ เจฆเฉ€ เจฒเฉ‹เฉœ เจจเจนเฉ€เจ‚ เจนเฉˆ; เจ—เจฒเจค เจชเจพเจธเจตเจฐเจก เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจงเฉ‹เจ–เจพเจงเฉœเฉ€ เจฆเฉ€เจ†เจ‚ เจ•เฉ‹เจธเจผเจฟเจธเจผเจพเจ‚ เจ•เฉ€เจคเฉ€เจ†เจ‚ เจœเจพ เจธเจ•เจฆเฉ€เจ†เจ‚ เจนเจจเฅค NTLM เจชเฉเจฐเจฎเจพเจฃเจฟเจ•เจคเจพ เจฌเฉ‡เจจเจคเฉ€ เจจเฉ‚เฉฐ เจกเฉ‹เจฎเฉ‡เจจ เจ•เฉฐเจŸเจฐเฉ‹เจฒเจฐ เจจเฉ‚เฉฐ เจฐเฉ€เจกเจพเจ‡เจฐเฉˆเจ•เจŸ เจ•เฉ€เจคเจพ เจœเจพเจตเฉ‡เจ—เจพ, เจœเฉ‹ เจ‡เฉฑเจ• เจชเจนเฉเฉฐเจš เจ‡เจจเจ•เจพเจฐ เจตเจพเจชเจธ เจ•เจฐเฉ‡เจ—เจพ, เจชเจฐ เจนเจฎเจฒเจพเจตเจฐ เจ‡เจธ เจœเจตเจพเจฌ เจจเฉ‚เฉฐ เจงเฉ‹เจ–เจพ เจฆเฉ‡ เจธเจ•เจฆเจพ เจนเฉˆ, เจ…เจคเฉ‡ เจนเจฎเจฒเจพ เจ•เฉ€เจคเจพ เจธเจฟเจธเจŸเจฎ เจฒเฉŒเจ—เจ‡เจจ เจจเฉ‚เฉฐ เจธเจซเจฒ เจฎเฉฐเจจเฉ‡เจ—เจพเฅค

เจธเจพเจ‚เจฌเจพ เจตเจฟเฉฑเจš, เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจธเจฟเจฐเจซ เจ‰เจนเจจเจพเจ‚ เจธเจฟเจธเจŸเจฎเจพเจ‚ 'เจคเฉ‡ เจฆเจฟเจ–เจพเจˆ เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆ เจœเฉ‹ "เจธเจฐเจตเจฐ เจธเจ•เฉˆเจจเจฒ = เจนเจพเจ‚" เจธเฉˆเจŸเจฟเฉฐเจ— เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเฉ‡, เจœเฉ‹ เจ•เจฟ เจธเจพเจ‚เจฌเจพ 4.8 เจคเฉ‹เจ‚ เจกเจฟเจซเจพเจฒเจŸ เจนเฉˆเฅค เจ–เจพเจธ เจคเฉŒเจฐ 'เจคเฉ‡, "เจธเจฐเจตเจฐ เจธเจ•เฉˆเจจเจฒ = เจจเจนเฉ€เจ‚" เจ…เจคเฉ‡ "เจธเจฐเจตเจฐ เจธเจ•เฉˆเจจเจฒ = เจ†เจŸเฉ‹" เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจตเจพเจฒเฉ‡ เจธเจฟเจธเจŸเจฎเจพเจ‚ เจจเจพเจฒ เจธเจฎเจเฉŒเจคเจพ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ เจธเจพเจ‚เจฌเจพ เจจเฉ‚เฉฐ AES-CFB8 เจเจฒเจ—เฉ‹เจฐเจฟเจฆเจฎ เจตเจฟเฉฑเจš เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจตเจพเจ‚เจ— เจนเฉ€ เจ–เจพเจฎเฉ€เจ†เจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ-เจคเจฟเจ†เจฐ เจนเจตเจพเจฒเจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจชเฉเจฐเฉ‹เจŸเฉ‹เจŸเจพเจˆเจช เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ, เจธเจพเจ‚เจฌเจพ เจตเจฟเฉฑเจš เจธเจฟเจฐเจซเจผ ServerAuthenticate3 เจฒเจˆ เจ•เจพเจฒ เจ•เฉฐเจฎ เจ•เจฐเจฆเฉ€ เจนเฉˆ, เจ…เจคเฉ‡ ServerPasswordSet2 เจ“เจชเจฐเฉ‡เจธเจผเจจ เจซเฉ‡เจฒ เจนเฉเฉฐเจฆเจพ เจนเฉˆ (เจธเจผเฉ‹เจธเจผเจฃ เจจเฉ‚เฉฐ เจธเจพเจ‚เจฌเจพ เจฒเจˆ เจ…เจจเฉเจ•เฉ‚เจฒเจคเจพ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ)เฅค เจตเจฟเจ•เจฒเจชเจ• เจธเจผเฉ‹เจธเจผเจฃ เจฆเฉ‡ เจชเฉเจฐเจฆเจฐเจธเจผเจจ เจฌเจพเจฐเฉ‡ (1, 2, 3, 4) เจ•เฉเจ เจตเฉ€ เจฐเจฟเจชเฉ‹เจฐเจŸ เจจเจนเฉ€เจ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆเฅค เจคเฉเจธเฉ€เจ‚ เจธเจพเจ‚เจฌเจพ เจ†เจกเจฟเจŸ เจฒเฉŒเจ—เจธ เจตเจฟเฉฑเจš ServerAuthenticate3 เจ…เจคเฉ‡ ServerPasswordSet เจฆเจพ เจœเจผเจฟเจ•เจฐ เจ•เจฐเจจ เจตเจพเจฒเฉ€เจ†เจ‚ เจเจ‚เจŸเจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจฎเฉŒเจœเฉ‚เจฆเจ—เฉ€ เจฆเจพ เจตเจฟเจธเจผเจฒเฉ‡เจธเจผเจฃ เจ•เจฐเจ•เฉ‡ เจธเจฟเจธเจŸเจฎเจพเจ‚ 'เจคเฉ‡ เจนเจฎเจฒเจฟเจ†เจ‚ เจจเฉ‚เฉฐ เจŸเจฐเฉˆเจ• เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹เฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹