CVE-2020-25720
ŚrednieStreszczenie
W podatności CVE-2020-25720 odkryto, że delegowany administrator z uprawnieniami do tworzenia obiektów w Active Directory może zapisywać we wszystkich atrybutach nowo utworzonego obiektu, w tym w atrybutach wrażliwych na bezpieczeństwo, nawet po utworzeniu obiektu.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz manipulacji obiektami w Active Directory, co może wpłynąć na integralność i bezpieczeństwo całej infrastruktury IT organizacji.
Rekomendacja
Zaleca się ograniczenie uprawnień delegowanych administratorów oraz regularne audyty uprawnień w Active Directory, aby zminimalizować ryzyko nadużyć związanych z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Samba where a delegated administrator with permission to create objects in Active Directory can write to all attributes of the newly created object, including security-sensitive attributes, even after the object's creation. This issue occurs because the administrator own