Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Buletinul CVE-2021-42287 adresează o vulnerabilitate critică în Kerberos Privilege Attribute Certificate (PAC) și permite unui atacator să impersoneze servere de control de domeniu (domain controller) prin crearea de catre Key Distribution Center a unui tichet de service cu un nivel de privilegiu superior față de cel al contului de domeniu compromis de pe care s-a initiat cererea, permițând astfel preluarea controlului asupra domeniului prin impersonarea administratorului.

Remediere

Recomandăm aplicarea urgentă a patch-urilor de securitate emise de Microsoft în luna decembrie, în special pentru că am observat în mod activ (in the wild) exploatarea acestor vulnerabilități, ca urmare a exploatării cu succes a vulnerabilității Log4j.

După instalarea actualizărilor Windows din 9 noiembrie 2021 sau mai târziu, PAC-urile vor fi adăugate la TGT pentru toate conturile de domeniu, chiar și cele care au ales anterior să refuze PAC-urile.

Pentru a vă proteja mediul și pentru a evita întreruperile, vă rugăm să completați următorii pași:

Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Citește și:

Mai multe articole despre

Mai multe știri din Actualitate

Interviu eveniment la Realitatea Plus. Emisarul SUA pentru Iran și Venezuela, analiză de ultimă oră despre criza globală, alături de Ana Maria Păcuraru

Decizie de ultimă oră a magistraților de la Curtea de Apel: procesul lui Călin Georgescu poate începe. Decizia nu este definitivă

Înfrângere definitivă pentru Gigi Becali și FCSB la CCR. Nu mai are căi de atac pentru a folosi numele Steaua București

Informații controversate prezentate de Cristian Rizea despre Felix Rache

Percheziții în Mureș pentru furt de curent: zeci de descinderi și mai mulți suspecți duși la audieri

Ambulanță blocată în noroi în Vaslui: o femeie a fost la un pas de moarte în drum spre spital

Atacurile Ucrainei afectează exporturile Rusiei: Moscova riscă să reducă producția de petrol

Prețurile la benzină și motorină, în scădere: cât costă carburantul azi în România

Macron îl critică dur pe Trump: „Golește NATO de substanță prin declarații contradictorii

FRF anunță finalul mandatului lui Mircea Lucescu: „Mulțumim, Il Luce!

Calculul final al datoriei Pfizer: 666 de milioane de euro trebuie să plătească România – SURSE

Călin Georgescu, mesaj crucial pentru români, la ieșirea din instanță: „Nu mai există astăzi democrație în România, a fost redusă la o colonie obedientă, golită de memorie și tăcută de frică”