Recentemente, a Microsoft lançou uma atualização de segurança (MS14-068) para o Windows Server. A vulnerabilidade corrigida encontra-se no Centro de Distribuição de Chaves Kerberos (KDC) do Windows, que gera os bilhetes de sessão para as identidades no Active Directory durante o acesso aos recursos do domínio. Quando os clientes solicitam acesso a um recurso, contactam o serviço de concessão de bilhetes no domínio do recurso de destino, apresentam o seu TGT e solicitam um bilhete de sessão para o recurso. Este bilhete é válido durante o período definido na configuração «Tempo de vida máximo do bilhete de serviço», conforme definido na política Kerberos do domínio (o valor predefinido é de 10 horas).
A vulnerabilidade permite que o atacante eleve uma conta de utilizador de domínio normal (sem privilégios) (conta de domínio validada) ao nível das contas de «Administradores de Domínio», permitindo que utilizadores de domínio autenticados remotamente obtenham privilégios de administrador de domínio através de um bilhete de sessão Kerberos falsificado que contenha uma estrutura PAC (Certificado de Atributos de Privilégios) adulterada.
Esta actualização é classificada como Crítica para todas as edições suportadas do Microsoft Windows Server 2003 2012 R2 e é fornecida aos Clientes Windows 7 SP1 8.1 como um passo preventivo (sem impacto na segurança). Os controladores de domínio que estão configurados para actuar como um Centro de Distribuição de Chaves Kerberos estão principalmente em risco. A actualização aborda a vulnerabilidade corrigindo o comportamento de verificação de assinaturas nas implementações Windows do Kerberos.
A vulnerabilidade foi comunicada à Microsoft pela equipa de Segurança da Informação e Gestão de Riscos da Qualcomm.
Esta vulnerabilidade de segurança surge apenas uma semana depois de ter sido comunicada outra vulnerabilidade de segurança no componente Active Directory (Microsoft Secure Channel Schannel) (MS14-066, CVE-2014-6321).
Para obter mais informações, consulteo «Boletim de Segurança da Microsoft MS14-068 – Crítico»ou«Informações adicionais sobre o CVE-2014-6324»
