PT-2020-1620 · Microsoft · Active Directory+1

Dirkjan · Publicado 2020-02-11 · Atualizado 2021-07-21 · CVE-2020-0665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Active Directory (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios nas relações de confiança de florestas do Active Directory. Essa vulnerabilidade se deve a uma configuração padrão que permite que um invasor na floresta confiável solicite a delegação de um TGT para uma identidade da floresta confiável. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. Os detalhes técnicos incluem a contornagem do mecanismo de filtragem de SID, o que pode levar ao comprometimento de hosts em florestas transitivamente confiáveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-00825

CVE-2020-0665

Produtos afetados

Active Directory

Windows

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-0665 · Aviso do Fabricante
• https://t.me/ptswarm/46 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0665 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00825 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0665 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0665 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-0665 · Nota de Segurança