漏洞名称：
Active Directory 域服务特权提升漏洞
组件名称：
Active Directory 证书服务
影响范围：
Windows 8.1
Windows 10 Version 1607, 1809, 1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2012，2016，2019，2022
漏洞类型：特权提升
利用条件：
1、用户认证：需要
2、前置条件：域内已配置 AD CS 服务
3、触发方式：远程发送数据包，触发漏洞
综合评价：
<综合评定利用难度>：未知。
<综合评定威胁等级>：严重，能够将权限提升到域管理员。
漏洞分析
1 组件介绍
AD Certificate Service (简称 AD CS)，是集成在 AD 中的证书服务，为域中提供集中的 CA 服务。除了 HTTPS 身份鉴权这一基本用途外，证书在 AD 中还可用于智能卡登录、无线网络认证（802.1X）、VPN 和 IPSec 认证、加密文件系统（EFS）等多个场合。
2 漏洞描述
近日，深信服安全团队监测到一则 Active Directory 域服务组件存在特权提升漏洞的信息，漏洞编号：CVE-2022-26923，漏洞威胁等级：严重。
该漏洞是由于对用户属性的不正确获取，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，并从 Active Directory 证书服务获取允许提升特权的证书，从而实现权限提升，最终导致域服务被接管。
影响范围
目前受影响的 Windows 版本：
Windows 8.1
Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2008，2012，2016，2019，2022
解决方案
1 如何查看组件系统版本
在 cmd 中执行systeminfo，在命令行输出中查看是否存在以下网址中Security Updates一栏Article一列中系统对应的补丁包。
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923
2 官方修复建议
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923
打补丁方法:
Windows设置-更新与安全-Windows更新-检查更新
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26923
时间轴
2022/5/11 深信服监测到 Active Directory 域服务特权提升漏洞信息。
2022/5/11 深信服千里目安全实验室发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
深信服科技旗下安全实验室，致力于网络安全攻防技术的研究和积累，深度洞察未知网络安全威胁，解读前沿安全技术。
● 扫码关注我们
原文始发于微信公众号（深信服千里目安全实验室）：【漏洞通告】Active Directory 域服务 特权提升漏洞 CVE-2022-26923
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论