آسیب پذیری جدید
آسیب‌پذیری جدیدی در سرویس‌های دامنه Active Directory با شناسه CVE-2025-21293 را در لینک زیر خواهید دید . این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا با سوءاستفاده از گروه "Network Configuration Operators"، سطح دسترسی خود را به سطح SYSTEM ارتقاء دهند.
خلاصه‌ای از مقاله:
کشف آسیب‌پذیری: در سپتامبر ۲۰۲۴، نویسنده هنگام انجام مأموریتی برای مشتری، متوجه گروه "Network Configuration Operators" شد که به‌طور پیش‌فرض در Active Directory وجود دارد. این گروه دارای مجوز "CreateSubKey" برای کلیدهای رجیستری حساس مانند DnsCache و NetBT بود.
سوءاستفاده از Performance Counters: با استفاده از مجوزهای این گروه، مهاجم می‌تواند زیرکلیدهایی در رجیستری ایجاد کند که به وی امکان ثبت یک DLL مخرب را می‌دهد. این DLL هنگام فراخوانی Performance Counters توسط ابزارهایی مانند WMI یا PerfMon.exe با سطح دسترسی SYSTEM اجرا می‌شود.
کد نمونه: مقاله شامل نمونه‌ای از کد DLL است که توابع Open، Collect و Close را پیاده‌سازی می‌کند. این کد به‌عنوان اثبات مفهوم برای بهره‌برداری از آسیب‌پذیری ارائه شده است.
پچ امنیتی: مایکروسافت در ژانویه ۲۰۲۵ این آسیب‌پذیری را با انتشار به‌روزرسانی امنیتی اصلاح کرد.
توصیه‌ها:
اگر از نسخه‌های آسیب‌پذیر ویندوز یا Windows Server استفاده می‌کنید، توصیه می‌شود به‌روزرسانی‌های امنیتی ژانویه ۲۰۲۵ را هرچه سریع‌تر نصب کنید تا از بهره‌برداری احتمالی جلوگیری شود.
#آکادمی_روزبه
https://birkep.github.io/posts/Windows-LPE/
آسیب‌پذیری جدیدی در سرویس‌های دامنه Active Directory با شناسه CVE-2025-21293 را در لینک زیر خواهید دید . این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا با سوءاستفاده از گروه "Network Configuration Operators"، سطح دسترسی خود را به سطح SYSTEM ارتقاء دهند.
خلاصه‌ای از مقاله:
کشف آسیب‌پذیری: در سپتامبر ۲۰۲۴، نویسنده هنگام انجام مأموریتی برای مشتری، متوجه گروه "Network Configuration Operators" شد که به‌طور پیش‌فرض در Active Directory وجود دارد. این گروه دارای مجوز "CreateSubKey" برای کلیدهای رجیستری حساس مانند DnsCache و NetBT بود.
سوءاستفاده از Performance Counters: با استفاده از مجوزهای این گروه، مهاجم می‌تواند زیرکلیدهایی در رجیستری ایجاد کند که به وی امکان ثبت یک DLL مخرب را می‌دهد. این DLL هنگام فراخوانی Performance Counters توسط ابزارهایی مانند WMI یا PerfMon.exe با سطح دسترسی SYSTEM اجرا می‌شود.
کد نمونه: مقاله شامل نمونه‌ای از کد DLL است که توابع Open، Collect و Close را پیاده‌سازی می‌کند. این کد به‌عنوان اثبات مفهوم برای بهره‌برداری از آسیب‌پذیری ارائه شده است.
پچ امنیتی: مایکروسافت در ژانویه ۲۰۲۵ این آسیب‌پذیری را با انتشار به‌روزرسانی امنیتی اصلاح کرد.
توصیه‌ها:
اگر از نسخه‌های آسیب‌پذیر ویندوز یا Windows Server استفاده می‌کنید، توصیه می‌شود به‌روزرسانی‌های امنیتی ژانویه ۲۰۲۵ را هرچه سریع‌تر نصب کنید تا از بهره‌برداری احتمالی جلوگیری شود.
#آکادمی_روزبه
https://birkep.github.io/posts/Windows-LPE/
Comments
Be the first to add a comment
Log in to comment