En 400-6655-581
5
返回列表
> 資源中心 > 文章>主題>網(wǎng)安動(dòng)態(tài)> 微軟AD域控制器爆重大安全漏洞,可以接管AD域控最高權(quán)限

微軟AD域控制器爆重大安全漏洞,可以接管AD域控最高權(quán)限

文章

2021-12-30瀏覽次數(shù):169

微軟Active Directory域控制器爆出2個(gè)安全漏洞,漏洞已于11月解決,并在12月公布PoC概念驗(yàn)證代碼。

這2個(gè)安全漏洞的漏洞號(hào)分別為 CVE-2021-42278 和 CVE-2021-42287 ,CVSS評(píng)分為7.5,主要影響 Active Directory 域服務(wù) (AD DS) 組件的權(quán)限提升缺陷。

根據(jù)網(wǎng)絡(luò)安全行業(yè)門戶「極牛網(wǎng)」GEEKNB.COM的梳理,Active Directory 是一種在微軟 Windows Server 上運(yùn)行的目錄服務(wù),用于身份和訪問管理。盡管微軟官方稱該漏洞不太可能被利用,但PoC的公開讓客戶們暴露在潛在的攻擊威脅中。

雖然 CVE-2021-42278 允許攻擊者篡改 SAM-Account-Name 屬性,該屬性用于將用戶登錄到 Active Directory 域中的系統(tǒng),但 CVE-2021-42287 可以模擬域控制器,這有效地授予具有域用戶憑據(jù)的不良行為者以域管理員用戶身份獲得訪問權(quán)限。

安全研究人員稱,當(dāng)結(jié)合這兩個(gè)漏洞時(shí),攻擊者可以在 Active Directory 環(huán)境中創(chuàng)建一個(gè)直接訪問域管理員用戶的路徑,一旦攻擊者危害域中的普通用戶,這種升級(jí)攻擊允許攻擊者輕松地將他們的權(quán)限提升為域管理員的權(quán)限。
文章轉(zhuǎn)載自HACKBASE