Microsoft Defender for Identity 漏洞可致未授权权限提升
我要评论NetSPI 研究人员详细披露了 Microsoft Defender for Identity（MDI）中的漏洞欺骗漏洞（CVE-2025-26685） 。该漏洞虽无法单独利用 ，未授但与其他漏洞结合时可能使攻击者无需认证即可在 Active Directory 环境中实现权限提升 。权权
该漏洞源于 MDI 传感器（用于监控横向移动路径）查询网络系统的限提方式 。NetSPI 证实 ，模板下载漏洞具备网络访问权限的未授攻击者可伪装成目标系统 ，操纵 SAM-R 协议 ，权权诱使 MDI 向攻击者机器发起认证 。限提
研究指出 ："认证过程使用 SAM-R 协议 ，漏洞可将认证方式从 Kerberos 降级为 NTLM ，源码下载未授导致域服务账户（DSA）的权权 Net-NTLM 哈希值被截获 。"
攻击链实现获取 Net-NTLM 哈希值后 ，限提攻击者可进行离线破解或用于 NTLM 中继攻击 ，漏洞从而请求 Kerberos 票据授予票据（TGT），未授甚至通过 ADCS（Active Directory 证书服务）配置错误获取证书 。免费模板权权
成功利用此漏洞需满足两个前提条件 ：
攻击者系统必须通过手动或 Windows DHCP 集成方式在 DNS 中注册攻击者需通过向域控制器发起空会话连接来触发特定 Windows 事件 ID（Event ID）NetSPI 解释称 ："MDI 传感器将向攻击者系统进行认证 ，并通过查询本地管理员组成员来尝试映射本地管理路径（LMP） 。"
实际攻击演示实验室测试中 ，NetSPI 使用 Impacket 、Certipy 和 NetExec 等工具 ，将 CVE-2025-26685 与 ESC8 等已知 ADCS 漏洞结合实现权限提升 。建站模板攻击者通过中继捕获的哈希值 ，以 DSA 上下文请求证书 ，最终实现域级枚举或操控 。
微软修复建议微软建议从传统 MDI 传感器迁移至统一 XDR 传感器（v3.x） ，该版本完全规避了存在漏洞的服务器租用 SAM-R 协议 。报告指出 ："传统 MDI 传感器将不再使用 SAM-R 查询 ，改为采用强制 Kerberos 认证的 WMI 查询。"
其他防御措施包括 ：
将 DSA 配置为组托管服务账户（gMSA）以降低离线破解风险如非业务必需，可通过微软支持禁用 LMP 数据收集功能监控事件 ID 4624 及异常的香港云服务器 DSA 认证来源相关文章
勒索软件是由威胁实施者用于勒索受害者钱财的 恶意软件 。这种形式的网络攻击是目前盈利最高的犯罪业务模式之一。勒索软件攻击 会让组织损失数百万美元，需要数百小时来重建设备和复原攻击期间被破坏的数据。通常2025-12-07
作为一种常见的水果，苹果给人们带来了很多好处。然而，你是否知道，苹果皮中蕴藏着更多宝藏呢？小天苹果皮就是其中之一。小天苹果皮富含多种营养成分，具有丰富的保健功效，深受人们喜爱。本文将带您探秘小天苹果皮2025-12-07
在如今互联网高度发达的时代，网络安全问题日益突出，用户在上网的过程中面临着诸多潜在的威胁。而为了应对这些威胁，360公司推出了一款优秀的网络安全产品——360小红伞引擎。本文将详细介绍该引擎的功能和特2025-12-07
在如今炎热的夏天，空调成为人们生活中必不可少的电器之一。而TCL作为一家知名的家电品牌，其空调产品备受消费者的青睐。本文将深入探讨TCL空调的性能和优势，为读者提供关于选择空调的参考。文章目录：1.强2025-12-07
长久以来，我们都目睹了勒索软件的攻击。最近的数据表明，大约21%的全球组织在2022年遭遇了勒索软件攻击。其中，43%对其业务运营产生了重大影响。事实上，网络犯罪呈上升趋势，恶意行为者将个人和企业作为2025-12-07
随着科技的发展，智能手机的屏幕逐渐成为用户选择手机的重要因素之一。步步高x9曲屏作为一款引领视觉体验的创新之作，将为用户带来全新的使用感受和无限可能。1.创新设计：呈现独特曲线美感步步高x9曲屏采用曲2025-12-07
最新评论