Windows Kerberos विशेषाधिकार वृद्धि भेद्यता

यह भेद्यता एक हमलावर को नेटवर्क पर विशेषाधिकार बढ़ाने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को नियंत्रित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। हमलावर Kerberos प्रमाणीकरण प्रक्रिया का फायदा उठाकर, मनमाना फ़ाइलें लिख सकता है या मौजूदा फ़ाइलों को ओवरराइट कर सकता है, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है। यह भेद्यता उन संगठनों के लिए विशेष रूप से गंभीर है जो Kerberos का उपयोग अपने नेटवर्क संसाधनों को सुरक्षित करने के लिए करते हैं, क्योंकि यह उन्हें आंतरिक हमलों के प्रति संवेदनशील बना सकती है। इस भेद्यता का शोषण समान है अन्य पथ पारगमन भेद्यताओं के, लेकिन Kerberos के विशिष्ट कार्यान्वयन के कारण, इसका प्रभाव अधिक व्यापक हो सकता है।

Organizations heavily reliant on Kerberos authentication, particularly those with legacy systems or complex domain configurations, are at higher risk. Environments with weak access controls or insufficient network segmentation are also more vulnerable. Systems with outdated Kerberos configurations or those that have not been regularly patched are particularly susceptible to exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4625 -MessageText '*\\'"

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Select-Object Name, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Select-Object TaskName, Actions.Path

1. 2025-08-12Disclosure

   disclosure

1. आरक्षित2025-07-09
2. प्रकाशित2025-08-12
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

Microsoft ने संस्करण 10.0.26100.4946 के लिए एक सुरक्षा पैच जारी किया है। तुरंत इस पैच को स्थापित करें। यदि पैच स्थापित करना संभव नहीं है, तो Kerberos प्रमाणीकरण को अक्षम करने या नेटवर्क सेगमेंटेशन लागू करने जैसे अस्थायी समाधानों पर विचार करें। फ़ायरवॉल नियमों को कॉन्फ़िगर करके Kerberos ट्रैफ़िक को सीमित करना भी मदद कर सकता है। Kerberos कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करें और सुनिश्चित करें कि यह सर्वोत्तम सुरक्षा प्रथाओं के अनुरूप है। पैच स्थापित करने के बाद, Kerberos प्रमाणीकरण लॉग की जांच करें ताकि यह सुनिश्चित हो सके कि कोई अनधिकृत गतिविधि नहीं हो रही है।