Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Buletinul CVE-2021-42287 adresează o vulnerabilitate critică în Kerberos Privilege Attribute Certificate (PAC) și permite unui atacator să impersoneze servere de control de domeniu (domain controller) prin crearea de catre Key Distribution Center a unui tichet de service cu un nivel de privilegiu superior față de cel al contului de domeniu compromis de pe care s-a initiat cererea, permițând astfel preluarea controlului asupra domeniului prin impersonarea administratorului.

Remediere

Recomandăm aplicarea urgentă a patch-urilor de securitate emise de Microsoft în luna decembrie, în special pentru că am observat în mod activ (in the wild) exploatarea acestor vulnerabilități, ca urmare a exploatării cu succes a vulnerabilității Log4j.

După instalarea actualizărilor Windows din 9 noiembrie 2021 sau mai târziu, PAC-urile vor fi adăugate la TGT pentru toate conturile de domeniu, chiar și cele care au ales anterior să refuze PAC-urile.

Pentru a vă proteja mediul și pentru a evita întreruperile, vă rugăm să completați următorii pași:

Vulnerabilitate critică în Kerberos Privilege Attribute Certificate

Citește și:

Mai multe articole despre

Mai multe știri din Actualitate

Călin Georgescu, mesaj crucial după retragerea licenței Realitatea Plus: "Este o nedreptate periculoasă, atât CCR, cât și CNA conduc România în locul poporului român!”- președintele interzis de Sistem, în direct la Culisele Statului Paralel

Kanye West, interzis în Marea Britanie din cauza declarațiilor antisemite. Festivalul Wireless, anulat

A murit Mircea Lucescu. Cariera uriașă a celui mai titrat antrenor român

Călin Georgescu, mesaj crucial după retragerea licenței Realitatea Plus: „Un abuz și o nedreptate periculoasă. Ora 20:55, președintele interzis de Sistem, în direct la Culisele Statului Paralel - LIVE TEXT

Avocatul și europarlamentarul Gheorghe Piperea: „Decizia retragerii licenței poate atrage răspunderi juridice și penale grave pentru CNA”

George Simion, mesaj de forță de la tribuna Parlamentului: „Voi, puterea, ați închis Realitatea Plus”

Întrebat despre starea sa mintală, Trump răspunde ironic: „SUA au nevoie de mai mulți oameni ca mine”

Bogdan Chirieac, reacție după retragerea licenței Realitatea Plus de către CNA: „Așa ceva nu este permis în democrație”

Robert Turcescu, reacție după decizia CNA la adresa Realității PLUS: „Urmează partidele politice, mare atenție”

Românii protestează pașnic, miercuri, în fața sediului CNA. Oamenii sunt revoltați de decizia de suspendare a licenței realitatea Plus

Ingrid Mocanu, după ce CNA a retras licența Realității Plus: „Dictatura se instaurează. A fost închisă în afara legii o televiziune”

Clubul de Presă, reacție la decizia CNA: „Echivalează cu o lovitură de stat”