Netapp 品牌:FAS2750 FAS2720 FAS8300 FAS2520 FAS8200 FAS8300 FAS8040 FAS8020等
联想凌拓品牌:DM3000H DM5000H DM7000H等
cifs 文件共享无法访问错误事件:
ONTAP 将在EMS 事件日志中报告故障,如:
secd.cifsAuth.problem 和FAILURE: Pass-through authentication failed. (NT Status: NT_STATUS_NO_LOGON_SERVERS(0xc000005e))
Windows 域控制器可能记录事件ID: 5838(
Log Name: System
Source: NETLOGON
Date: 2/22/2023 3:17:28 PM
Event ID: 5838
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: abc.local
Description:
The Netlogon service encountered a client using RPC signing instead of RPC sealing.
Machine SamAccountName: CIFSSERVERNAME
在Windows域控制器上启用 Netlogon RPC 密封(自 2023 年 7 月 11 日开始实施)后,当基于 ONTAP 的 SVM 尝试通过 Netlogon 传递 NTLM 身份验证信息时, Windows域控制器将返回“访问被拒绝”。
发生这种情况时,ONTAP 将在 EMS 事件日志中报告故障,例如:
secd.cifsAuth.问题
FAILURE:直通身份验证失败。 (NT 状态:NT_STATUS_NO_LOGON_SERVERS(0xc000005e))
Windows域控制器将记录事件 ID 5838:
日志名称:系统
来源:NETLOGON
日期:2023 年 2 月 22 日下午 3:17:28
事件ID:5838
任务类别:无
级别:错误
关键词:经典
用户:不适用
计算机:dc1.demo.test.local
描述:
Netlogon 服务遇到使用 RPC 签名而不是 RPC 密封的客户端。
计算机 SamAccountName:CIFSSERVERNAME
CVE-2022-38023 正在跟踪Windows中的一个漏洞,该漏洞仅适用于使用 NTLM/Netlogon 的域身份验证。通过 Kerberos 或 FIPS 进行的身份验证不会受到此漏洞的影响,因此不会受到 Microsoft 发布的补丁的影响。请注意,当安装了解决此漏洞的Windows更新并且未实施本通知中所述的解决方案时,如果通过 Netlogon 和对通过 CIFS 共享的资源的访问将受到影响。
适用品牌
- ThinkSystem DM系列
适用系统
- DM3000H
- DM5000H/F
- DM7000H/F
- DM7100H/F
- DM5100F
系统配置为
- 使用 NTLM(v1 和 v2)或 Netlogon 进行域身份验证
操作系统
- Windows 2012R2
- Windows 2016
- Windows 2019
- Windows 2022
局限性
没有任何
解决方案
升级到Lenovo ONTAP 版本,其中包含用于解决此问题的修复程序 (BURT 1514175),以支持 Microsoft 使用 Netlogon RPC 密封的要求,如 CVE-2022-38023 中详述。
Lenovo ONTAP 发布并修复了以下问题:
- 9.9.1P16
- 9.10.1P13
- 9.11.1P8
- 9.12.1P4
请注意,运行 9.8 或更低版本的集群需要升级到 9.9.1P16 或更高版本
国内服务商,提供最佳实践,欢迎来咨询:W-X:FM0058 ,Q-Q:80815877