Vor kurzem hat Microsoft ein Sicherheitsupdate (MS14-068) für Windows Server veröffentlicht. Die behobene Sicherheitslücke betrifft das Windows Kerberos Key Distribution Center (KDC), das beim Zugriff auf die Ressourcen der Domäne Sitzungstickets für Identitäten innerhalb von Active Directory generiert. Wenn Clients Zugriff auf eine Ressource anfordern, wenden sie sich an den Ticket-Granting-Service in der Zielressourcendomäne, legen ihr TGT vor und fordern ein Sitzungsticket für die Ressource an. Dieses Ticket ist für die Dauer der Einstellung „Maximale Lebensdauer für Service-Tickets“ gültig, wie sie in der Kerberos- policy -Datei der Domäne definiert ist (Standardwert: 10 Stunden).
Die Sicherheitslücke ermöglicht es einem Angreifer, ein normales (nicht privilegiertes) Domänenbenutzerkonto (validiertes Domänenkonto) auf die Ebene von „Domänenadministrator“-Konten zu erhöhen, indem sie es remote authentifizierten Domänenbenutzern ermöglicht, über ein gefälschtes Kerberos-Sitzungsticket, das eine manipulierte PAC-Struktur (Privilege Attribute Certificate) enthält, Domänenadministratorrechte zu erlangen.
Dieses Update wird für alle unterstützten Editionen von Microsoft Windows Server 2003 2012 R2 als kritisch eingestuft und wird für Windows Clients 7 SP1 8.1 als vorbeugende Maßnahme bereitgestellt (keine Sicherheitsauswirkungen). Domänencontroller, die so konfiguriert sind, dass sie als Kerberos Key Distribution Center fungieren, sind in erster Linie gefährdet. Das Update behebt die Sicherheitslücke, indem es das Verhalten der Signaturüberprüfung in Windows-Implementierungen von Kerberos korrigiert.
Die Sicherheitslücke wurde Microsoft vom Qualcomm Information Security & Risk Management Team gemeldet.
Diese Sicherheitslücke tritt nur eine Woche nach der Meldung einer anderen Sicherheitslücke in der Active Directory-Komponente (Microsoft Secure Channel Schannel) auf (MS14-066, CVE-2014-6321).
Weitere Informationen finden Sie unter„Microsoft-Sicherheitsbulletin MS14-068 – Kritisch“oder„Weitere Informationen zu CVE-2014-6324“.
