Windows-Updates vom 11. Januar 2022, die Authentifizierungsprobleme in Blue Prism verursachen

[Ricardo.Ullbrich]

Hallo zusammen,

wir möchten Sie darauf hinweisen, dass nach der Anwendung des neuesten Microsoft Windows-Sicherheitsupdates/Patches für CVE-2022-21907, welches am 11. Januar 2022 veröffentlicht wurde, Kunden, die Blue Prism mit Single Sign-On (SSO)-Authentifizierung verwenden, Probleme bei der Authentigfizierung haben. Dabei tritt folgende Meldung auf:

• 'WCF Connection' mode only: 'SOAP security negotiation with 'http://XXXXXXXX:8199/bpserver' for target 'http://XXXXXXXXX:8199/bpserver' failed. See inner exception for more details. ---> System.ComponentModel.Win32Exception: Either the client credential was invalid or there was an error collecting the client credentials by the SSP'

Der Support arbeitet mit Hochdruck an einer Lösung.

Unsere Empfehlung dafür ist die folgende:
Wir raten dringend davon ab Ihre Blue Prism-Umgebungen mit diesem Microsoft-Update/Patch zu aktualisieren, insbesondere Ihre Produktionsumgebungen.

Wenn das Microsoft-Update/der Microsoft-Patch für CVE-2022-21907 bereits eingespielt haben, setzen Sie sich bitte mit Ihren IT-Sicherheits- und Governance-Teams in Verbindung.
Bitte überprüfen Sie, ob das Entfernen des  relevanten Patches von einem betroffenen interaktiven Client oder einer Laufzeitressource das Problem in Ihrer unteren Umgebung behebt. Um das relevante Patch zu finden, schauen Sie bitte hier nach und arbeiten Sie mit Ihrem IT-Team an den nächsten Schritten zur Entfernung.
Wenn die Entfernung des Patches das Problem in Ihrer unteren Umgebung nicht behebt, empfehlen wir Ihnen, alle am 11. Januar 2022 installierten Windows-Updates/Patches zu entfernen.

Weitere Updates zu diesem Problem finden Sie in dem folgenden Knowledge Base-Artikel auf unserem Support-Portal: Aktuelles zu Windows-Updates vom 11. Januar 2022, die Authentifizierungsprobleme in Blue Prism verursachen.

Darüber hinaus könne Sie sich gern direkt an unseren Support wenden.

Vielen Dank!
Ricardo Ullbrich

------------------------------
Ricardo Ullbrich
Partner Solution Consultant
BluePrism
Europe/Berlin
------------------------------

[Ricardo.Ullbrich · Accepted solution]

Update zum Microsoft Windows-Sicherheitsupdate/Patch für "CVE-2022-21907", welches am 11. Januar 2022 veröffentlicht wurde.

Kunden, die Blue Prism mit "Windows-Authentifizierung" verwenden, haben berichtet, dass die interaktiven Blue Prism-Clients/Runtimes eine zusätzliche Aufforderung zur Eingabe von Anmeldeinformationen auslösen; wenn diese Anmeldeinformationen jedoch eingegeben werden, kommt es zu folgendem Fehler:

Windows Authentication connection modes: 'SOAP security negotiation with 'http://XXXXXXXX:8199/bpserver' for target 'http://XXXXXXXXX:8199/bpserver' failed. See inner exception for more details. ---> System.ComponentModel.Win32Exception: Either the client credential was invalid or there was an error collecting the client credentials by the SSP'

Blue Prism hat eine Lösung/Fix für dieses Problem in dem folgenden Knowledge Base-Artikel auf unserem Support-Portal veröffentlicht:

Support Center | Blue Prism Portal

[Lösung] Windows-Updates vom 11. Januar 2022 verursachen Authentifizierungsprobleme in Blue Prism...

Wir empfehlen Ihnen dringend, sich an Ihr IT-Team zu wenden, um Unterstützung bei der Anwendung dieser Lösung zu erhalten und diese Lösung zunächst in einer nicht produktiven Umgebung zu testen.

Das letzte Artikel-Update enthält Details zu dem Problem und der Lösung.  Bitte beachten Sie die zusätzlichen Informationen im Abschnitt "Solution" des Artikels, einschließlich der Hinweise für Kunden mit komplexen Umgebungen.

------------------------------
Ricardo Ullbrich
Partner Solution Consultant
BluePrism
Europe/Berlin
------------------------------

[MatthiasSticker]

Hallo Herr Ullbrich,

ist das mit der SPN jetzt schon die finale Lösung oder kommt da noch was?

------------------------------
Matthias Sticker
Process Manager
Evonik
Europe/Berlin
------------------------------

[Walter.Koller]

Unsere IT Security Abteilung hat mich über einen kommenden MS Fix für diese Patches vorgewarnt.
Scheinbar arbeitet Microsoft selbst an einer Fehlerbehebung die später in einem Update rausgeschickt werden könnte.
Ob der kommende Fix aber unser Problem beheben wird und ob dieser Fix dann das problematische Patch ersetzen wird und an alle Kunden geschickt wird, wissen wir noch nicht.

------------------------------
Walter Koller
Solution Manager
Erste Group IT International GmbH
Europe/Vienna
------------------------------

[Ricardo.Ullbrich]

Hallo Herr Sticker,

die in der Blue Prism Knowledge Base zur Verfügung gestellte Lösung ist final und hat bereits Kunden, bei denen das Problem aufgetreten ist imer zur Lösung geführt.

------------------------------
Ricardo Ullbrich
Partner Solution Consultant
BluePrism
Europe/Berlin
------------------------------

[Ricardo.Ullbrich]

Hallo Herr Koller,

Danke für den Hinweis. Microsoft hat bereits einen neueren Patch zur Verfügung gestellt. Allerdings bleibt das Problem bestehen und mit dem in der Blue Prism Knowledge Base zur Verfügung gestellten Vorgehen zur Lösung des Problems, können die auftretenden Fehler behoben werden. Wir beobachten die Sitaution weiterhin aktiv und stellen, falls nötig, die Informationen zur Lösung zur Verfügung.

------------------------------
Ricardo Ullbrich
Partner Solution Consultant
BluePrism
Europe/Berlin
------------------------------

[TobiasArnold]

Hallo zusammen,

das kann ich so bestätigen. Wir haben die SPNs sogar schon vorher gesetzt, obwohl der MS-Patch zu diesem Zeitpunkt noch gar nicht in der Umgebung eingespielt worden war.

------------------------------
Tobias Arnold
RPA Developer
ITERGO GmbH
Europe/Duesseldorf
------------------------------