Active Directory Domain Services Elevation of Privilege Vulnerability

Una falla en Active Directory Domain Services permite a atacantes escalar sus privilegios y obtener acceso de nivel superior sin autorización. Esto es peligroso porque alguien con acceso limitado a la red puede tomar control completo de sistemas críticos.

Una vulnerabilidad de escalada de privilegios en AD DS explota validación inadecuada de certificados (CWE-295), permitiendo a un atacante autenticado en la red escalar privilegios dentro del dominio. La vulnerabilidad requiere un atacante con acceso de usuario de dominio existente; la explotación exitosa otorga privilegios administrativos o de sistema, comprometiendo la seguridad del dominio y facilitando movimiento lateral y exfiltración de datos.