Een nieuwe aanvalsketen stelt kwaadwillenden in staat om Windows Server Update Services (WSUS), de architectuur voor patchbeheer, te kapen. Dit wordt mogelijk gemaakt door een specifieke configuratie waarbij WSUS-implementaties de updatebeheerserver scheiden van de backendopslag, en de SUSDB-database op een standalone Microsoft SQL Server-instantie plaatsen in plaats van de standaard Windows Internal Database. Organisaties die WSUS hosten op een externe SQL Server database lopen hierdoor een operationeel risico. Deze architectuur creëert een kwetsbaarheid wanneer deze wordt gecombineerd met NTLM-authenticatiecoercie. Aanvallers met toegang tot het lokale netwerk kunnen authenticatie afdwing...