KB5004605: Update voegt AES-versleutelingsbeveiligingen toe aan het MS-SAMR-protocol voor CVE-2021-33757

• Wachtwoordwijzigingspatroon

  Met de updates wordt het wachtwoordwijzigingspatroon van het protocol gewijzigd door een nieuwe methode voor wachtwoordwijziging toe te voegen waarmee AES wordt gebruikt.

  Oude methode met RC4	Nieuwe methode met AES
  SamrUnicodeChangePasswordUser2 (OpNum 55)	SamrUnicodeChangePasswordUser4 (OpNum 73)

  Zie Berichtverwerkingsgebeurtenissen en sequencingregelsvoor een volledige lijst met MS-SAMR-opnums.

• Wachtwoordsetpatroon

  De updates wijzigen het patroon van de wachtwoordset van het protocol door twee nieuwe gebruikersgegevensklassen toe te voegen aan de samrSetInformationUser2-methode (Opnum 58). U kunt wachtwoordgegevens als volgt instellen.

  Oude methode met RC4	Nieuwe methode met AES
  SamrSetInformationUser2 (Opnum 58) samen met UserInternal4InformationNew die een versleuteld gebruikerswachtwoord bevat met RC4.	SamrSetInformationUser2 (Opnum 58) samen met UserInternal8Information die een versleuteld gebruikerswachtwoord bevat met AES.
  SamrSetInformationUser2 (Opnum 58) samen met UserInternal5InformationNew met een versleuteld gebruikerswachtwoord met RC4 en alle andere gebruikerskenmerken.	SamrSetInformationUser2 (Opnum 58) samen met UserInternal7Information met een versleuteld wachtwoord met AES en alle andere gebruikerskenmerken.

De bestaande SamrConnect5-methode wordt meestal gebruikt om een verbinding tot stand te brengen tussen de SAM-client en de server.

Een bijgewerkte server retourneerde nu een nieuw bit in de samrConnect5() reactie zoals gedefinieerd in SAMPR_REVISION_INFO_V1. 

Waarde	Betekenis
0x00000010	Bij ontvangst door de client geeft deze waarde, wanneer deze is ingesteld, aan dat de client AES-versleuteling moet gebruiken met de SAMPR_ENCRYPTED_PASSWORD_AES-structuur om wachtwoordbuffers te versleutelen wanneer deze over de draad worden verzonden. Zie AES Cipher Usage (sectie 3.2.2.4)en SAMPR_ENCRYPTED_PASSWORD_AES (sectie 2.2.6.32).

Als de bijgewerkte server AES ondersteunt, gebruikt de client nieuwe methoden en nieuwe informatieklassen voor wachtwoordbewerkingen. Als de server deze vlag niet retournt of als de client niet wordt bijgewerkt, wordt de client teruggevlagd op eerdere methoden met RC4-versleuteling.

Voor wachtwoordsetbewerkingen is een schrijfbare domeincontroller (RWDC) vereist. Wachtwoordwijzigingen worden door de ALLEEN-lezen domeincontroller (RODC) doorgestuurd naar een RWDC. Alle apparaten moeten worden bijgewerkt om AES te kunnen gebruiken. Bijvoorbeeld:

• Als de client, RODC of RWDC niet wordt bijgewerkt, wordt RC4-versleuteling gebruikt.

• Als de client, RODC en RWDC worden bijgewerkt, wordt AES-versleuteling gebruikt.

De updates van 13 juli 2021 voegen vier nieuwe gebeurtenissen toe aan het systeemlogboek om apparaten te identificeren die niet worden bijgewerkt en om de beveiliging te verbeteren.

• Configuratietoestand Gebeurtenis-id 16982 of 16983 is aangemeld bij het opstarten of bij een wijziging van de registerconfiguratie.
  
  Gebeurtenis-id 16982

  Gebeurtenislogboek	Systeem
  Gebeurtenisbron	Directory-Services-SAM
  Gebeurtenis-id	16982
  Niveau	Informatie
  Tekst van gebeurtenisbericht	De beveiligingsaccountbeheerder houdt nu uitgebreide gebeurtenissen bij voor externe clients die oudere wachtwoordwijziging noemen of RPC-methoden instellen. Deze instelling kan een groot aantal berichten veroorzaken en mag slechts voor een korte periode worden gebruikt om problemen te diagnosticeren.

  
  Gebeurtenis-id 16983

  Gebeurtenislogboek	Systeem
  Gebeurtenisbron	Directory-Services-SAM
  Gebeurtenis-id	16983
  Niveau	Informatie
  Tekst van gebeurtenisbericht	De beveiligingsaccountbeheerder houdt nu periodieke overzichtsgebeurtenissen bij voor externe clients die oudere wachtwoordwijziging noemen of RPC-methoden instellen.

• Nadat u de update van 13 juli 2021 hebt toegepast, wordt een overzichtsgebeurtenis 16984 elke 60 minuten aangemeld bij het systeemgebeurtenislogboek.
  
  Gebeurtenis-id 16984

  Gebeurtenislogboek	Systeem
  Gebeurtenisbron	Directory-Services-SAM
  Gebeurtenis-id	16984
  Niveau	Informatie
  Tekst van gebeurtenisbericht	De beveiligingsaccountmanager heeft in de afgelopen 60 minuten %x oudere wachtwoordwijziging of RPC-methodeoproepen ingesteld.

• Na het configureren van uitgebreide gebeurtenislogboekregistratie wordt gebeurtenis-id 16985 aangemeld bij het systeemgebeurtenislogboek telkens wanneer een oudere RPC-methode wordt gebruikt om een accountwachtwoord te wijzigen of in te stellen.
  
  Gebeurtenis-id 16985

  Gebeurtenislogboek	Systeem
  Gebeurtenisbron	Directory-Services-SAM
  Gebeurtenis-id	16985
  Niveau	Informatie
  Tekst van gebeurtenisbericht	De beveiligingsaccountbeheerder heeft het gebruik van een oudere wijziging gedetecteerd of RPC-methode ingesteld vanuit een netwerkclient. U kunt het clientbesturingssysteem of de toepassing upgraden om de nieuwste en veiligere versie van deze methode te gebruiken. Details: RPC-methode: %1 Clientnetwerkadres: %2 Client SID: %3 Gebruikersnaam: %4

  Als u een uitgebreide gebeurtenis-id 16985 wilt registreren, schakelt u de volgende registerwaarde in op de server of domeincontroller.

  Pad	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SAM
  Type	REG_DWORD
  Waardenaam	AuditLegacyPasswordRpcMethods
  Waardegegevens	1 = verbose logging is ingeschakeld  0 of niet aanwezig = uitgebreide logboekregistratie is uitgeschakeld. Alleen overzichtsgebeurtenissen. (Default)

Zoals beschreven in SamrUnicodeChangePasswordUser4 (Opnum 73), worden de client en server gebruikt om een versleutelings- en ontsleutelingssleutel af te leiden uit het oude wachtwoord van plaintext, zoals wordt beschreven in SamrUnicodeChangePasswordUser4 (Opnum 73). Dit komt omdat het oude wachtwoord het enige algemene geheim is dat bekend is bij zowel de server als de client.  

Zie BCryptDeriveKeyPBKDF2, functie (bcrypt.h) voor meer informatie over PBKDF2.

Als u om prestatie- en beveiligingsredenen een wijziging moet maken, kunt u het aantal PBKDF2-iteraties aanpassen dat door de client voor wachtwoordwijziging wordt gebruikt door de volgende registerwaarde voor de client in te stellen.

Pad	HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SAM
Type	REG_DWORD
Waardenaam	PBKDF2Iterations
Waardegegevens	Minimum van 5.000 tot een maximum van 1.000.000
Standaardwaarde	10,000

Zie Een SMB-sessiesleutelaanschaffen voor meer informatie.

Downgrade vindt plaats wanneer de server of de client geen ondersteuning biedt voor AES.   

Bijgewerkte servers houden gebeurtenissen bij wanneer oudere methoden met RC4 worden gebruikt. 

Er is momenteel geen afdwingingsmodus beschikbaar, maar deze is mogelijk in de toekomst beschikbaar. We hebben geen datum. 

Als een apparaat van derden het SAMR-protocol niet gebruikt, is dit niet belangrijk. Externe leveranciers die het MS-SAMR-protocol implementeren, kunnen ervoor kiezen om dit te implementeren. Neem contact op met de externe leverancier voor vragen. 

Er zijn geen extra wijzigingen vereist.  

Dit protocol is verouderd en we verwachten dat het gebruik erg laag is. Oudere toepassingen kunnen deze API's gebruiken. Sommige Active Directory-hulpprogramma's, zoals AD-gebruikers en computers MMC, maken ook gebruik van SAMR.

Nee. Alleen wachtwoordwijzigingen die deze specifieke SAMR-API's gebruiken, worden beïnvloed.

Ja. PBKDF2 is duurder dan RC4. Als er veel wachtwoordwijzigingen tegelijk plaatsvinden op de domeincontroller die de SamrUnicodeChangePasswordUser4-API belt, kan de CPU-belasting van LSASS worden beïnvloed. U kunt de PBKDF2-iteraties op clients zo nodig afstemmen, maar we raden u af te stappen van de standaardinstelling omdat de beveiliging hierdoor wordt verlaagd.