Nova atualização do Windows Server corrige falha de autenticação do sistema

Novidade importante para os usuários do Windows Server. A Microsoft lançou uma atualização fora de banda para algumas versões de seu sistema operacional de servidores, que causava falhas de autenticação relacionadas ao protocolo Kerberos, impactando Controladores de Domínio.

• Vulnerabilidade de dia zero do Windows ganha correção não oficial
• O que é chargeback e como evitar?
• FBI tem sistema invadido e usado para envio de alertas de ataques falsos

Atualizações fora de banda são melhorias e correções lançadas fora do calendário oficial do Windows, não ficando disponíveis pelo Windows Update e precisando ser aplicadas manualmente.

O protocolo Kerberos é um método de autenticação usado para verificar a identidade de um usuário ou host. Os sistemas afetados pela falha não permitiam que usuários acessassem o dispositivo ou mesmo usassem o login único, em Diretórios Ativos ou estruturas hibridas em ambientes Azure. Segundo a Microsoft, a falha afetava sistemas atualizados com as melhores de segurança disponibilizadas em 8 de novembro de 2021.

Além da dificuldade em acessar os sistemas, a Microsoft afirma que a falha também poderia tornar visíveis as chaves de autenticação internas do protocolo Kerberus no dispositivo, podendo assim gerar possíveis alertas de segurança.

Confira as versões do Windows Server afetadas pela falha e os links para as páginas oficiais da Microsoft sobre as respectivas atualizações a seguir:

• Windows Server 2019: Atualização
• Windows Server 2016: Atualização
• Windows Server 2012 Atualização
• Windows Server 2012: Atualização
• Windows Server 2008 R2 SP1: Atualização
• Windows Server 2008 SP2: Atualização

Por fim, alertamos que como é uma atualização fora de banda, ela não está disponível via Windows Update. Para atualizar o sistema, confira o guia oficial da Microsoft, disponível aqui.

Fonte: BleepingComputer