CISA, Microsoft'un Mayıs 2022 güncellemelerinin neden olduğu Active Directory (AD) sertifika kimlik doğrulama sorunları nedeniyle Windows cihazlarını Mayıs ayında kaldırdıktan sonra Wild'da sömürülen hatalar listesine etkileyen bir güvenlik hatası aldı.
Kusur, CVE-2022-26925 olarak izlenen ve yeni bir Petitpotam Windows NTLM Relay Saldırı Vektörü olduğu doğrulanan aktif olarak sömürülen Windows LSA (Yerel Güvenlik İdaresi) Sahtekarlık Güvenlik Açığıdır.
Kimlik dışı saldırganlar, alan denetleyicilerini Windows NT LAN Manager (NTLM) güvenlik protokolü aracılığıyla uzaktan kimlik doğrulaması için zorlamak için bu hatayı kullanabilir ve muhtemelen tüm Windows etki alanını devralabilir.
Petitpotam, Temmuz 2021'de güvenlik araştırmacısı Gilles Lionel tarafından keşfedildi ve Microsoft o zamandan beri ortaya çıkarılan yeni varyasyonları engellemeye çalışıyor.
Bununla birlikte, bu noktada, Redmond'un çabalarına rağmen, resmi hafifletmeler ve daha sonra yayınlanan güvenlik güncellemeleri hala tüm Petitpotam vektörlerini tamamen engellemiyor.
Bu böceklerin ciddiyetini perspektife sokmak için, birden fazla tehdit aktörleri onları vahşi doğada sömürüyor.
Bunlar arasında, Lockfile fidye yazılımı iştirakleri, kötü amaçlı yükler dağıtmak için Petitpotam NTLM rölesi saldırılarındaki Windows alanlarından tehlikeye attı.
CISA, CVE-2022-26925'i bilinen sömürülen güvenlik açığı kataloğundan çıkardığında zaten uyarmış olduğu için, Mayıs 2022 Patch Salı güvenlik güncellemeleri bu hata, Windows Server alan denetleyicilerine dağıtıldığında hizmet kimlik doğrulama sorunlarını da tetikledi.
Bugün, Siber Güvenlik Ajansı, hizmet kesintilerini önlemek için izlenmesi gereken CVE-2022-26925 hafifletme adımlarıyla yeni rehberlik yayınladı.
Ayrıca Federal Sivil Yürütme Şubesi (FCEB) ajanslarına, 22 Temmuz 2022'ye kadar 14 Haziran'da yayınlanan Windows güncellemelerini uygulamalarını emretti.
FCEB ajansları, ABD federal ağlarında bilinen sömürülen hataların riskini azaltmak için Kasım ayında yayınlanan bağlayıcı operasyonel direktife (BOD 22-01) göre CISA'nın talebine uymalıdır.
Direktif sadece federal kurumlar için geçerli olsa da, CISA da ABD özel ve kamu sektörlerinden gelen tüm kuruluşları, aktif olarak sömürülen bu kusurun yamalanmasına öncelik vermeye şiddetle çağırdı.
CISA, "BOD 22-01 sadece FCEB ajansları için geçerli olsa da, CISA tüm kuruluşları, kırılganlık yönetimi uygulamalarının bir parçası olarak katalog güvenlik açıklarının zamanında iyileştirilmesine öncelik vererek siber saldırılara maruz kalmalarını şiddetle teşvik ediyor." Dedi.
CISA, Etki Alanı Denetleyicileri'nde Mayıs Windows güncellemelerini yüklememesi konusunda uyarıyor
Microsoft: Windows Server 2012 Ekim 2023'te desteğin sonuna ulaştı
CISA, hackerların Pwnkit Linux güvenlik açığını sömürdüğü konusunda uyarıyor
Cisa, orgs'ın Ekim ayına kadar çevrimiçi modern kimliği değiştirmeye geçmesi konusunda uyarıyor
CISA: VMware sunucularını kesmek için hala kullanılıyor Log4Shell istismarları
Kaynak: Bleeping Computer