このスクリプトは、お使いのAzure AD ConnectがCVE-2021-36949で説明されている脆弱性の影響を受けるバージョンを実行しているかどうかを確認します。影響を受けるバージョンは1.6.4.0および2.0.3.0です。 AAD Connectがインストールされているサーバーでスクリプトを実行してください。

このスクリプトは、自動アップグレード機能が有効になっているかどうかも確認します。デフォルトでは有効ですが、バージョン履歴で説明されているように、自動アップグレードによって展開されるのは一部のリリースのみです。自動アップグレード対象としてマークされている最後のバージョンは、2019年9月28日リリースの1.4.25.0です。つまり、Microsoftは明らかにこの機能をほとんど使用していません。したがって、手動アップグレードプロセスの説明を参照して、AAD Connectが最新であることを確認してください。

リンク:

Microsoft Azure Active Directory Connect 認証バイパスの脆弱性

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36949

Azure AD Connect: バージョンリリース履歴

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history

Azure AD Connect: 以前のバージョンから最新バージョンへのアップグレード

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-upgrade-previous-version

ドメインコントローラへのMitM攻撃を防ぐために、2つの新しいAzure AD Connectバージョンがリリースされました (CVE-2021-36949)

https://dirteam.com/sander/2021/08/10/two-new-azure-ad-connect-versions-were-released-to-prevent-mitm-attacks-towards-domain-controllers-cve-2021-36949/

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

人気