Windows 2000 Protected Store Key Length Vulnerability Patch

Deskripsi

Toko yang Dilindungi disediakan sebagai bagian dari CryptoAPI, untuk menyediakan penyimpanan yang aman untuk informasi sensitif seperti kunci pribadi dan sertifikat. Secara desain, Protected Store harus selalu mengenkripsi informasi menggunakan kriptografi terkuat yang tersedia di mesin. Namun, implementasi Windows 2000 menggunakan kunci 40-bit untuk mengenkripsi Toko Terlindungi, bahkan jika kriptografi yang lebih kuat diinstal pada mesin.

Kerentanan ini melemahkan perlindungan di Protected Store, tetapi tidak menghilangkannya. Seorang penyerang perlu mendapatkan kontrol administratif penuh atas mesin yang menampung Toko Terlindungi untuk mendapatkan akses ke sana, dan bahkan kemudian masih perlu memasang serangan kriptografik brute force terhadapnya. Namun, pelanggan yang mengikuti perbaikan yang direkomendasikan untuk kerentanan ini dapat memastikan bahwa serangan seperti itu akan jauh lebih sulit, jika bukan tidak mungkin.

Paket patch untuk menghilangkan kerentanan ini berisi versi baru PSBASE.DLL, modul yang menyediakan fungsionalitas Protected Store, dan alat bernama Keymigrt.exe. Menginstal PSBASE.DLL akan memastikan bahwa semua penambahan di masa mendatang ke Protected Store dienkripsi menggunakan kriptografi terkuat yang tersedia di mesin. Namun, alat Keymigrt juga perlu dijalankan, untuk mengenkripsi ulang semua item yang saat ini ada di Toko Terlindungi. Kami menyarankan agar administrator sistem menempatkan alat Keymigrt ke dalam skrip logon pengguna untuk memastikan bahwa alat tersebut dijalankan saat mereka masuk berikutnya.