Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Buletinul CVE-2021-42287 adresează o vulnerabilitate critică în Kerberos Privilege Attribute Certificate (PAC) și permite unui atacator să impersoneze servere de control de domeniu (domain controller) prin crearea de catre Key Distribution Center a unui tichet de service cu un nivel de privilegiu superior față de cel al contului de domeniu compromis de pe care s-a initiat cererea, permițând astfel preluarea controlului asupra domeniului prin impersonarea administratorului.

Remediere

Recomandăm aplicarea urgentă a patch-urilor de securitate emise de Microsoft în luna decembrie, în special pentru că am observat în mod activ (in the wild) exploatarea acestor vulnerabilități, ca urmare a exploatării cu succes a vulnerabilității Log4j.

După instalarea actualizărilor Windows din 9 noiembrie 2021 sau mai târziu, PAC-urile vor fi adăugate la TGT pentru toate conturile de domeniu, chiar și cele care au ales anterior să refuze PAC-urile.

Pentru a vă proteja mediul și pentru a evita întreruperile, vă rugăm să completați următorii pași:

Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Citește și:

Mai multe articole despre

Mai multe știri din Actualitate

UEFA, decizie decizie de ultim moment după moartea lui Mircea Lucescu pentru meciurile din Champions League

Urmărire ca-n filme în trafic, în Argeș: tânăr prins după 25 km, fără permis și băut

Alertă cibernetică: rețea de spionaj a Rusiei, destructurată de FBI și cu ajutorul SRI. Nicușor Dan: „Continuă războiul hibrid”

George Simion, la ieșirea din sediul CNA: „S-au făcut plățile, emisia trebuie să continue”

Gheorghe Piperea aruncă bomba: „Hold-up administrativ la CNA! Decizia împotriva Realitatea Plus, un abuz”. Se cere desființarea instituției

CNA analizează solicitarea de rediscutare privind retragerea licenței Realitatea PLUS, la ora 13:30

George Simion: "Decizia închiderii Realitatea e motivată politic. E un atac la democrație"

Audiență record pentru Realitatea PLUS după decizia CNA: Rămânem alături de voi

Realitatea PLUS a depus la Curtea de Apel acțiunea împotriva deciziei CNA. Avocat: Retragerea licenței era o chestie prestabilită înainte de ședință -VIDEO

Armistițiul temporar calmează piețele. Petrolul se ieftinește puternic: este cea mai mare scădere din ultimii 6 ani

Alexandra Păcuraru, despre decizia CNA de a închide Realitatea PLUS: „Nu mai există democrație când închid gura opoziției. Vom lupta cu fruntea sus!”

Ștefăniță Avrămescu (AUR), despre închiderea Realitatea PLUS: „CNA-ul vrea o presă obedientă, dependentă, care să nu deranjeze și să nu pună întrebări”