PT-2026-32774 · Microsoft · Windows Kerberos+1
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Windows (versões afetadas não especificadas)
Descrição
Uma autorização inadequada na implementação do Kerberos do Windows, especificamente uma falha de validação no protocolo Kerberos Change Password, permite que um invasor autorizado eleve privilégios em uma rede adjacente. Este problema permite a redefinição da senha de qualquer conta de usuário ou computador alvo sem o conhecimento da senha atual. A exploração requer um controlador de domínio não corrigido e a capacidade de gravar um
userPrincipalName (UPN) em uma conta controlada pelo invasor, ou a capacidade de criar novos usuários ou computadores em qualquer Unidade Organizacional (OU), o que concede permissões GenericWrite.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
DoS
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Kerberos