Novinka

Certighost: zveřejněný exploit umožňuje převzít doménu Windows

27. července 2026

Vyšel veřejný exploit pro chybu Certighost v certifikačních službách Active Directory. Útočník s běžným doménovým účtem díky ní může vystupovat jako řadič domény. Microsoft chybu opravil v červencových aktualizacích.

Správci firemních sítí s Windows by neměli odkládat červencové bezpečnostní aktualizace. Výzkumníci H0j3n a Aniq Fakhrul zveřejnili technické podrobnosti a funkční exploit pro zranitelnost CVE-2026-54121, kterou pojmenovali Certighost. Chyba je ve službě Active Directory Certificate Services (AD CS), tedy v certifikační autoritě, kterou mnoho firem používá ve své doméně. Microsoftu ji výzkumníci nahlásili 14. května 2026.

Jak útok funguje

AD CS má při vydávání certifikátů záložní mechanismus, který výzkumníci nazývají „chase“. Žádost o certifikát v něm může určit server, se kterým má certifikační autorita komunikovat, i účet, který má vyhledat. Autorita ale neověřovala, jestli je uvedený server opravdu řadič domény. Útočník si proto mohl spustit vlastní podvržené služby SMB, LSA a LDAP a autoritě podstrčit falešné údaje o cílovém počítačovém účtu.

Útočníkovi stačí běžný účet s nízkými oprávněními. S ním si vytvoří počítačový účet, což výchozí nastavení domény dovoluje.
Pak požádá o certifikát, který míří na účet řadiče domény, a autorita mu ho vydá.
S tímto certifikátem se přihlásí jako řadič domény a může provádět privilegované operace v Active Directory, například získat přihlašovací údaje účtu krbtgt.

Oprava a dočasné řešení

Microsoft chybu opravil v červencových aktualizacích Patch Tuesday. Certifikační autorita teď ověřuje, že uvedený server je skutečně řadič domény a že vrácená identita odpovídá očekávanému účtu. Kdo aktualizace zatím nainstalovat nemůže, může podle výzkumníků mechanismus „chase“ vypnout v nastavení certifikační autority (příznak EDITF_ENABLECHASECLIENTDC) a službu restartovat. Sami ale upozorňují, že jde jen o provizorium, které v ostrém provozu důkladně nevyzkoušeli. Prioritou má zůstat instalace aktualizací.

Zdroj: BleepingComputer

Byl článek užitečný?