¿Qué significa el código NTSTATUS 0xC05D0000 (STATUS_SMB_NO_PREAUTH_INTEGRITY_HASH_OVERLAP)?

STATUS_SMB_NO_PREAUTH_INTEGRITY_HASH_OVERLAP

Qué significa STATUS_SMB_NO_PREAUTH_INTEGRITY_HASH_OVERLAP

Durante SMB 3.1.1 NEGOTIATE, cliente y servidor no encontraron un algoritmo de hash común para preauthentication integrity. La negociación falla antes de que un password o la existencia de un share sean la cuestión principal.

Preauthentication integrity protege los mensajes NEGOTIATE y SESSION_SETUP y forma parte del estado criptográfico de la sesión. Un appliance antiguo, una implementación parcial o un intermediario que termina o transforma SMB puede provocar una oferta de capabilities incompatible.

Qué comprobar

• Dialect SMB y negotiate contexts enviados por ambos peers.
• Lista de preauth-integrity hash algorithms ofrecida por el cliente y soportada por el servidor.
• Gateways, proxies o appliances que puedan terminar o modificar SMB.
• Actualice la implementación incompatible; no desactive la protección para hacer que la conexión «pase».

Referencias técnicas

• Microsoft Open Specifications: Receiving an SMB2 NEGOTIATE Request
• Microsoft Open Specifications: NTSTATUS values