La vulnérabilité non corrigée de Windows Server permet un compromis complet du domaine - Aidez la sécurité

Zeljka Zorz - HelpNetSecurity - 22/05

Un défaut d'escalade de privilège dans Windows Server 2025 peut être exploité pour compromettre tout utilisateur dans Active Directory, y compris les administrateurs de domaine.

Une vulnérabilité d'escalade de privilège dans Windows Server 2025 peut être utilisée par les attaquants pour compromettre tout utilisateur dans Active Directory (AD), y compris les administrateurs de domaine.

"L'attaque [" Badsuccesseur "] exploite la fonction de compte de service géré délégué (DMSA) qui a été introduite dans Windows Server 2025, fonctionne avec la configuration par défaut et est triviale à mettre en œuvre", a averti le chercheur d'Akamai Yuval Gordon.

Technique d'attaque de malfaisance expliquée

La fonction exploitable a été introduite pour aider les organisations à remplacer les comptes de services non gérés hérités utilisés par les applications et les systèmes par des comptes de se...
[Courte citation de 8% de l'article original]

Tags : Windows Server -

Article automatiquement traduit - Source et Copyright images et textes : Zeljka Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2025/05/22/unpatched-windows-server-vulnerability-allows-active-directory-users-full-domain-compromise/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2025/05/22/unpatched-windows-server-vulnerability-allows-active-directory-users-full-domain-compromise/
Lien direct sur notre site : http://www.newsexplorer.fr/article/26653491/La-vuln%C3%A9rabilit%C3%A9-non-corrig%C3%A9e-de-Windows-Server-permet-un-compromis-complet-du-domaine---Aidez-la-s%C3%A9curit%C3%A9
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.