Lỗ hổng “Certighost” trong Active Directory Certificate Services được Microsoft vá
"Microsoft patched a high-severity vulnerability affecting Active Directory Certificate Services, referred to as "Certighost," that could allow a threat actor to escalate privileges and compromise an AD environment. The update addresses the flaw and reduces the risk of domain compromise through certificate-based abuse."
Lỗ hổng mức độ nghiêm trọng cao trong AD CS có thể dẫn đến leo thang đặc quyền và chiếm quyền môi trường Active Directory nếu bị khai thác thành công.
Nguy cơ chiếm quyền miền có thể ảnh hưởng trực tiếp đến tính sẵn sàng và tính toàn vẹn của hạ tầng xác thực, buộc tổ chức phải ưu tiên vá và tăng cường giám sát để hạn chế gián đoạn vận hành.
Microsoft đã phát hành bản vá cho một lỗ hổng mức độ nghiêm trọng cao ảnh hưởng đến Active Directory Certificate Services (AD CS). Theo thông tin được nêu, lỗ hổng có tên gọi “Certighost” và có thể bị kẻ tấn công khai thác để leo thang đặc quyền cũng như tấn công/chiếm quyền môi trường Active Directory thông qua cơ chế liên quan đến lạm dụng dựa trên chứng chỉ.
Bản cập nhật tập trung khắc phục nguyên nhân gây ra hành vi không an toàn và qua đó giảm rủi ro bị chiếm quyền miền (domain compromise). Đối với các tổ chức đang vận hành AD CS, khuyến nghị ưu tiên kiểm tra trạng thái áp dụng bản vá trên các máy chủ liên quan, rà soát cấu hình chứng chỉ và theo dõi các dấu hiệu bất thường trong hoạt động xác thực/ủy quyền.
Nếu hệ thống của bạn phụ thuộc vào AD CS, hãy đánh giá tác động vận hành của việc cập nhật, triển khai theo quy trình quản trị thay đổi và đảm bảo giám sát sau triển khai để phát hiện sớm các nỗ lực khai thác tiềm ẩn.