Recientemente, Microsoft ha publicado una actualización de seguridad (MS14-068) para Windows Server. La vulnerabilidad corregida se encuentra en el Centro de Distribución de Claves (KDC) de Kerberos de Windows, que genera los tickets de sesión para las identidades de Active Directory al acceder a los recursos del dominio. Cuando los clientes solicitan acceso a un recurso, se ponen en contacto con el servicio de concesión de tickets del dominio del recurso de destino, presentan su TGT y solicitan un ticket de sesión para acceder al recurso. Este ticket es válido durante el periodo establecido en la configuración «Vida útil máxima del ticket de servicio», tal y como se define en la política de Kerberos del dominio (el valor predeterminado es de 10 horas).
La vulnerabilidad permite al atacante elevar una cuenta de usuario de dominio estándar (sin privilegios) (cuenta de dominio validada) al nivel de las cuentas de «administradores de dominio», al permitir que los usuarios de dominio autenticados de forma remota obtengan privilegios de administrador de dominio a través de un ticket de sesión Kerberos falsificado que contiene una estructura PAC (Certificado de Atributos de Privilegios) alterada.
Esta actualización está calificada como Crítica para todas las ediciones soportadas de Microsoft Windows Server 2003 2012 R2 y se entrega a los Clientes Windows 7 SP1 8.1 como medida preventiva (sin impacto en la seguridad). Los controladores de dominio que están configurados para actuar como centro de distribución de claves Kerberos son los que están principalmente en riesgo. La actualización soluciona la vulnerabilidad corrigiendo el comportamiento de la verificación de firmas en las implementaciones de Kerberos en Windows.
El equipo de gestión de riesgos y seguridad de la información de Qualcomm notificó la vulnerabilidad a Microsoft.
Esta vulnerabilidad de seguridad aparece justo una semana después de que se informara de otra vulnerabilidad de seguridad en el componente Active Directory (Microsoft Secure Channel Schannel) (MS14-066, CVE-2014-6321).
Para obtener más información, visita«Boletín de seguridad de Microsoft MS14-068: Crítico»o«Información adicional sobre CVE-2014-6324».
