KB5022725: تنفذ تحديثات الأمان في أكتوبر 2022 والإصدارات الأحدث تغييرا في السلوك لأذونات الوصول إلى سجل أحداث Internet Explorer

الملخص

يحتوي سجل الأحداث ل Internet Explorer على واصف أمان مخصص (CustomSD) محدد يتيح لأي مستخدم مجال مصادق عليه (غير مسؤول) الاتصال وتلقي مؤشر إلى سجل الأحداث. يتيح هذا لأي مستخدم مصادق عليه في المجال تلقي مقبض لسجل الأحداث (حتى على جهاز مختلف أو جهاز مختلف مرتبط بالمجال أو وحدة تحكم مجال مختلفة) وكتابة ملفات السجل إلى سجل الأحداث. قد يتسبب هذا السلوك في قطع الخدمة مؤقتا لأنه يمكن ملء نظام تخزين الجهاز الهدف بواسطة مستخدم مصادق عليه عن بعد. يمكن أن يجعل هذا الجهاز غير قابل للاستخدام حتى يتم حذف الملفات الغريبة.

ينفذ CVE-2022-37981 تغييرا في السلوك يقيد حساب مستخدم المجال من الوصول إلى سجل أحداث Internet Explorer. يتم تضمين هذا التغيير في السلوك في تحديثات أمان Windows بتاريخ أكتوبر 2022 أو بعده.

يسمح هذا التغيير في السلوك لما يلي:

• السماح للجميع بالوصول إلى مسؤول المجال

• السماح للجميع بالوصول إلى مسؤول محلي

• رفض كل الوصول إلى مستخدم مجال

• السماح للجميع بالوصول إلى الجميع

الحل البديل

للعودة إلى السلوك قبل تثبيت تحديث الأمان لشهر أكتوبر 2022، قم بتغيير واصفات أمان Internet Explorer في السجل.

تغيير قيمة CustomSD التالية:

O:BAG:SYD:(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

إلى قيمة CustomSD التالية:

O:BAG:SYD:(A;;0x07;;;DA)(A;;0x07;;;LA)(D;;0x07;;;DU)(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

مزيد من المعلومات

فيما يلي السلوك قبل تثبيت تحديث الأمان لشهر أكتوبر 2022 وبعده.

بعد تثبيت تحديث الأمان لشهر أكتوبر 2022، لن يتمكن مستخدم المجال من الوصول إلى سجل أحداث Internet Explorer على وحدة تحكم المجال. يمنع هذا التغيير في السلوك رفض الخدمة الموزع مؤقتا. ومع ذلك، يمكن لحساب المسؤولين على وحدة تحكم المجال تغيير قيمة CustomSD إلى قيمة سابقة لأي منطق تطبيق حسب الحاجة.