Aktywnie wykorzystywana w atakach
Microsoft Windows LSA Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-07-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch].
CVE-2022-26925
WysokieCVSS 8.1KEVStreszczenie
Podatność w usłudze Windows LSA umożliwiająca podszywanie się (spoofing). Atakujący może wymusić na kontrolerze domeny uwierzytelnienie się wobec złośliwego serwera.
Ocena ryzyka
Może prowadzić do przejęcia kontroli nad kontem komputerowym w domenie i dalszej eskalacji uprawnień w środowisku Active Directory.
Rekomendacja
Jak najszybciej zainstalować aktualizacje zabezpieczające z czerwca 2022 r. oraz włączyć wymuszanie podpisywania LDAP i szyfrowania kanału.
Inne podatności w Windows LSA
Zobacz wszystkie- CVE-2021-36942WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
- CVE-2021-33788Wysokie
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
- CVE-2021-33786Wysokie
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Windows LSA Spoofing Vulnerability