En 400-6655-581
5
返回列表
> 資源中心 > 文章>主題>網(wǎng)安動(dòng)態(tài)> 微軟AD域控制器爆重大安全漏洞，可以接管AD域控最高權(quán)限

微軟AD域控制器爆重大安全漏洞，可以接管AD域控最高權(quán)限

文章

2021-12-30瀏覽次數(shù)：167

微軟Active Directory域控制器爆出2個(gè)安全漏洞，漏洞已于11月解決，并在12月公布PoC概念驗(yàn)證代碼。

這2個(gè)安全漏洞的漏洞號(hào)分別為 CVE-2021-42278 和 CVE-2021-42287 ，CVSS評(píng)分為7.5，主要影響 Active Directory 域服務(wù) (AD DS) 組件的權(quán)限提升缺陷。

根據(jù)網(wǎng)絡(luò)安全行業(yè)門(mén)戶「極牛網(wǎng)」GEEKNB.COM的梳理，Active Directory 是一種在微軟 Windows Server 上運(yùn)行的目錄服務(wù)，用于身份和訪問(wèn)管理。盡管微軟官方稱該漏洞不太可能被利用，但PoC的公開(kāi)讓客戶們暴露在潛在的攻擊威脅中。

雖然 CVE-2021-42278 允許攻擊者篡改 SAM-Account-Name 屬性，該屬性用于將用戶登錄到 Active Directory 域中的系統(tǒng)，但 CVE-2021-42287 可以模擬域控制器，這有效地授予具有域用戶憑據(jù)的不良行為者以域管理員用戶身份獲得訪問(wèn)權(quán)限。

安全研究人員稱，當(dāng)結(jié)合這兩個(gè)漏洞時(shí)，攻擊者可以在 Active Directory 環(huán)境中創(chuàng)建一個(gè)直接訪問(wèn)域管理員用戶的路徑，一旦攻擊者危害域中的普通用戶，這種升級(jí)攻擊允許攻擊者輕松地將他們的權(quán)限提升為域管理員的權(quán)限。
文章轉(zhuǎn)載自HACKBASE