Patch Tuesday d'avril 2025 : votre AD est-il prêt pour les changements ?

Mehdi DAKHAMA - ITConnect - 14/04
Comment analyser et anticiper les effets du Patch Tuesday d'avril 2025 au niveau du PAC de Kerberos dans un environnement Active Directory ? Voici nos conseils.

Sommaire

  •  I. Présentation
  • II. À propos du correctif PAC
    • A. Comprendre le PAC de Kerberos
    • B. Illustration du processus
    • C. Problématique avec les systèmes anciens
    • D. Phase de déploiement du renforcement PAC
    • E. Comment identifier les problèmes ?
  • III. PAC : votre infrastructure est-elle prête ?
    • A. Présentation de mon lab
    • B. Procédure pour tester la signature PAC
  • IV. Conclusion

 I. Présentation

Dans cet article, nous allons voir comment analyser et anticiper les effets du Patch Tuesday d'avril 2025 au niveau du PAC de Kerberos, afin de prévenir toute interruption ou anomalie en production.

Ce patch corrige les vulnérabilités CVE-2024-26248 et CVE-2024-29056. Ces failles de sécurité nécessitent une gestion minutieuse pour garantir la stabilité et la sécurité de votre environnement Active Directory.

II. À propos du correctif PAC

Le correctif cumulatif de sécurité a pour but de renforcer le mécanisme d’authentification Kerberos en rendant obligatoire la validation du PAC (Privilege Attribute Certificate). Auparavant facultative et relevant principalement des bonnes pratiques de sécurité (hardening), cette validation devient désormais obligatoire. Elle a été imposée par Microsoft via le patch cumulatif d’avril 2025.

  • Patch Tuesday d'avril 2025 : ce que vous devez savoir

A. Comprendre le PAC de Kerberos

Le PAC correspond à des informations supplémentaires intégrées au ticket Kerberos. Son rôle est d'informer le service destinataire (par exemple, un serveur de fichiers) d’effectuer une validation complémentaire auprès du contrôleur de domaine (DC), afin d’éviter toute falsification potentielle du ticket.

Ainsi, lorsqu’un utilisateur présente un ticket Kerberos contenant...
[Courte citation de 8% de l'article original]