PT-2026-24304
CVE-2026-25177
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمات مجال Active Directory (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التقييد غير السليم لأسماء الملفات والموارد الأخرى في خدمات مجال Active Directory إلى تمكين مهاجم مخول من رفع مستوى امتيازاته عبر الشبكة، مما قد يتيح له الحصول على امتيازات SYSTEM كاملة. يمكن للمهاجمين الاستفادة من توحيد Unicode وأسماء المالك الرئيسي للخدمة الوهمية (Ghost SPNs) لخداع مركز توزيع المفاتيح (KDC) في Kerberos لإصدار تذاكر لحسابات غير مصرح بها، مما يسهل الحركة الجانبية.
التوصيات
تطبيق تحديثات الأمان الصادرة عن Microsoft في مارس 2026 على وحدات التحكم في المجال.
مراجعة وتقييد حقوق Active Directory وأذونات حسابات الخدمة المفرطة لتقليل مخاطر تصعيد الامتيازات إلى أدنى حد ممكن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾