A security feature bypass vulnerability exists in the way Key Distribution Center (KDC) determines if a service ticket can be used for delegation via Kerberos Constrained Delegation (KCD).
To exploit the vulnerability, a compromised service that is configured to use KCD could tamper with a service ticket that is not valid for delegation to force the KDC to accept it.
The update addresses this vulnerability by changing how the KDC validates service tickets used with KCD.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Windows Server 2019
Fornecedor
Microsoft
Produto
Windows Server 2019
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2019 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
10.0.17763.2061
Indisponível
Nenhuma listada
Windows Server 2019 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2019 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2019 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
10.0.17763.2061
Indisponível
Nenhuma listada
Windows Server, version 1909 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server, version 1909 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server, version 1909 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
publication
Indisponível
Nenhuma listada
Windows Server, version 1903 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server, version 1903 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server, version 1903 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
publication
Indisponível
Nenhuma listada
Windows Server version 2004
Fornecedor
Microsoft
Produto
Windows Server version 2004
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server version 2004 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
10.0.19041.1110
Indisponível
Nenhuma listada
Windows Server 2016
Fornecedor
Microsoft
Produto
Windows Server 2016
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2016 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
10.0.14393.4530
Indisponível
Nenhuma listada
Windows Server 2016 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2016 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2016 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.0.0
affected
custom
10.0.14393.4530
Indisponível
Nenhuma listada
Windows Server 2008 Service Pack 2
Fornecedor
Microsoft
Produto
Windows Server 2008 Service Pack 2
Plataformas
32-bit Systems
Status padrão
Desconhecido
Windows Server 2008 Service Pack 2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0.0
affected
custom
6.0.6003.21167
Indisponível
Nenhuma listada
Windows Server 2008 Service Pack 2 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2008 Service Pack 2 (Server Core installation)
Plataformas
32-bit Systems
x64-based Systems
Status padrão
Desconhecido
Windows Server 2008 Service Pack 2 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0.0
affected
custom
6.0.6003.21167
Indisponível
Nenhuma listada
Windows Server 2008 Service Pack 2
Fornecedor
Microsoft
Produto
Windows Server 2008 Service Pack 2
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2008 Service Pack 2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0.0
affected
custom
6.0.6003.21167
Indisponível
Nenhuma listada
Windows Server 2008 R2 Service Pack 1
Fornecedor
Microsoft
Produto
Windows Server 2008 R2 Service Pack 1
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2008 R2 Service Pack 1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.1.0
affected
custom
6.1.7601.25661
Indisponível
Nenhuma listada
Windows Server 2008 R2 Service Pack 1 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2008 R2 Service Pack 1 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2008 R2 Service Pack 1 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0.0
affected
custom
6.1.7601.25661
Indisponível
Nenhuma listada
Windows Server 2012
Fornecedor
Microsoft
Produto
Windows Server 2012
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2012 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.2.0
affected
custom
6.2.9200.23409
Indisponível
Nenhuma listada
Windows Server 2012 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2012 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2012 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.2.0
affected
custom
6.2.9200.23409
Indisponível
Nenhuma listada
Windows Server 2012 R2
Fornecedor
Microsoft
Produto
Windows Server 2012 R2
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2012 R2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.3.0
affected
custom
6.3.9600.20069
Indisponível
Nenhuma listada
Windows Server 2012 R2 (Server Core installation)
Fornecedor
Microsoft
Produto
Windows Server 2012 R2 (Server Core installation)
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server 2012 R2 (Server Core installation) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.3.0
affected
custom
6.3.9600.20069
Indisponível
Nenhuma listada
Windows Server version 20H2
Fornecedor
Microsoft
Produto
Windows Server version 20H2
Plataformas
x64-based Systems
Status padrão
Desconhecido
Windows Server version 20H2 · Fatos de produtos e versões por escopo