CVE-2022-26923 : vulnérabilité critique dans les services de certificats Active Directory

En revanche, la vulnérabilité du modèle Machine constitue le point critique. Ce modèle utilise le nom DNS comme identifiant principal. Si un attaquant parvient à modifier le nom DNS d'un hôte récemment inscrit afin qu'il corresponde à celui d'un contrôleur de domaine, il peut obtenir un certificat numérique permettant la usurpation de ce dernier. Cette capacité de usurpation peut être utilisée pour escalader les privilèges et obtenir le contrôle total sur le domaine de l'Active Directory.

Implications et risques L'implication principale de cette vulnérabilité réside dans sa capacité à permettre la compromission d'un contrôleur de domaine. Les contrôleurs de domaine sont des composants centraux de l'infrastructure de gestion des identités et des clés publiques au sein d'un domaine Active Directory. Prendre le contrôle d'un tel serveur offre aux attaquants un accès complet aux certificats de l'organisation, aux secrets cryptographiques et potentiellement aux données sensibles protégées par ces mécanismes.

Les sources indiquent que la gravité de la situation est élevée, avec une notation CVSS de 8.8 selon Tenable et une note de 9 sur Sploitus.com. Cette classification reflète la combinaison de facteurs : la possibilité d'usurper un rôle critique, la portée potentielle sur l'ensemble du domaine, et la difficulté à détecter sans mesures de surveillance appropriées.

Vérification croisée des sources Plusieurs extractes confirment les mêmes faits techniques. Sploitus.com décrit explicitement la distinction entre les modèles de certification et identifie la faiblesse spécifique du modèle Machine basée sur l'utilisation du nom DNS comme identifiant. Vulners.com, par ailleurs, détaille la même vulnérabilité dans son contexte de sécurité, soulignant que la modification du nom DNS d'un hôte nouvellement inscrit permet l'obtention d'un certificat permettant la suplantation du contrôleur de domaine.

Le texte de Vulners.com cite également la définition de Microsoft concernant les services de certificats Active Directory comme « le rôle de serveur qui permet de construire une infrastructure de clé publique PKI et de fournir des certificats numériques et des capacités de signature digitale pour l'organisation ». Cette référence officielle renforce la pertinence de la vulnérabilité identifiée.

Bien que les sources soient indépendantes, elles convergent sur les points essentiels : l'existence de deux modèles de certification, la vulnérabilité spécifique du modèle Machine liée à l'identification par nom DNS, et la possibilité d'escalade de privilèges vers le contrôle d'un domaine. Aucune source ne fournit de preuve d'exploitation publique ou de test interne, et les auteurs respectent la politique de ne pas mentionner des outils ou méthodes spécifiques au-delà de la description technique.

Recommandations et perspectives Face à cette vulnérabilité, les organisations utilisant AD CS devraient envisager une révision de leurs configurations de noms DNS et la mise en place de contrôles d'accès stricts sur les certificats générés. L'automatisation de la gestion des certificats et la surveillance des modifications de nom DNS pourraient aider à limiter la fenêtre d'opportunité pour les attaquants. Cependant, il convient de noter que les recommandations spécifiques varient selon les environnements et les pratiques de sécurité de chaque organisation.

Cette analyse repose sur les informations disponibles dans les feeds de sécurité Sploitus.com et Vulners.com, qui ont été consultés pour leur exactitude et leur cohérence mutuelle.