Microsoft a récemment publié une mise à jour de sécurité (MS14-068) pour Windows Server. La vulnérabilité corrigée concerne le centre de distribution de clés Kerberos (KDC) de Windows, qui génère les tickets de session destinés aux identités au sein d’Active Directory lors de l’accès aux ressources du domaine. Lorsqu'un client demande l'accès à une ressource, il contacte le service d'octroi de tickets (TGS) du domaine cible, présente son TGT et demande un ticket de session pour cette ressource. Ce ticket est valable pendant la durée définie par le paramètre « Durée de vie maximale du ticket de service », telle que spécifiée dans la stratégie Kerberos du domaine (la valeur par défaut est de 10 heures).
Cette vulnérabilité permet à un attaquant d'élever les privilèges d'un compte utilisateur de domaine standard (sans privilèges) (compte de domaine validé) au niveau des comptes « Domain Admins » en permettant à des utilisateurs de domaine authentifiés à distance d'obtenir des privilèges d'administrateur de domaine via un ticket de session Kerberos falsifié contenant une structure PAC (Privilege Attribute Certificate) altérée.
Cette mise à jour est considérée comme critique pour toutes les éditions prises en charge de Microsoft Windows Server 2003 2012 R2 et est fournie aux clients Windows 7 SP1 8.1 à titre préventif (pas d'impact sur la sécurité). Les contrôleurs de domaine qui sont configurés pour agir en tant que centre de distribution de clés Kerberos sont les plus à risque. La mise à jour traite la vulnérabilité en corrigeant le comportement de vérification de la signature dans les implémentations Windows de Kerberos.
La vulnérabilité a été signalée à Microsoft par l'équipe Qualcomm Information Security & Risk Management.
Cette faille de sécurité est apparue une semaine seulement après qu'une autre faille de sécurité dans le composant Active Directory (Microsoft Secure Channel Schannel) ait été signalée (MS14-066, CVE-2014-6321).
Pour plus d'informations, veuillez consulterle « Bulletin de sécurité Microsoft MS14-068 – Critique »ou la rubrique «Informations supplémentaires sur CVE-2014-6324 ».
