CVE-2026-109469: a Microsoft Entra Device Registration jogosultság-ellenőrzésének megkerülése hitelesítés nélkül is jogosultságszint-emelést tesz lehetővé

Mi történt

A CVE-2026-109469 a Microsoft Entra Device Registration jogosultság-ellenőrzését megkerülő sérülékenység. A sérülékenység egy felhasználó által befolyásolható kulcsból (CWE-639) ered, amely lehetővé teszi, hogy a hálózaton lévő támadó hitelesítő adatok és felhasználói beavatkozás nélkül hajtson végre műveleteket. Sikeres kihasználás esetén a támadó jogosultságszint-emelést hajthat végre.

A CVSS v3.1 szerinti pontszám 10, a vektor pedig nem igényel jogosultságot és felhasználói beavatkozást, a hatókör megváltozásával jár, és magas hatással van a bizalmasságra, a sérthetetlenségre és a rendelkezésre állásra. Ez a gyakorlatban azt jelenti, hogy az érintett összetevő jogosultságai a szokásos biztonsági határain kívül eső erőforrások elérésére is felhasználhatók. A CVE-rekord nem jelez aktív kihasználást vagy nyilvános közzétételt; a kihasználó kód érettségét nem bizonyítottként tüntetik fel.

Kit érint

Az érintett termék a Microsoft Entra Device Registration. A CVE-rekord nem sorol fel konkrét verziótartományt vagy buildlistát; a mérvadó ellenőrzési pont a Microsoft Security Response Center frissítési útmutatója. Azoknak a szervezeteknek, amelyek eszközidentitásra és eszközregisztrációra a Microsoft Entra Device Registration szolgáltatást használják, érdemes áttekinteniük ezt a riasztást és a kapcsolódó útmutatót.

Mit kell most tenni

1. Nyissa meg a Microsoft Security Response Center CVE-2026-109469-hez tartozó frissítési útmutatóját, és tekintse át a Microsoft Entra Device Registrationre vonatkozó frissítési útmutatást.
2. Telepítse a Microsoft biztonsági frissítését a szokásos javításkezelési folyamatban, kiemelt prioritásként. A hiba hálózaton keresztül kihasználható, és nem igényel hitelesítő adatokat vagy felhasználói beavatkozást, ezért a hibát mielőbb meg kell szüntetni.
3. Ha nem tudja azonnal telepíteni a frissítést, amennyire az architektúrája lehetővé teszi, korlátozza a hozzáférést az érintett Microsoft Entra Device Registration elérési útvonalakhoz, és figyelje a váratlan jogosultsági vagy eszközregisztrációs változásokat.
4. A javítás telepítése után ellenőrizze az Entra ID és az eszközregisztráció naplóit, hogy történt-e jogosulatlan rendszergazdai vagy regisztrációs tevékenység a javítás előtt.

Hogyan észlelhető

A Microsoft nem tett közzé ehhez a hibához konkrét, kompromittálódásra utaló jeleket. Mivel a sérülékenység hitelesítés nélkül tesz lehetővé jogosultságszint-emelést, figyelje az Entra ID auditnaplóit és az eszközregisztrációs eseményeket a szokatlan változások szempontjából: új, kiemelt jogosultságú szerepkör-hozzárendelések, váratlan eszközregisztrációk vagy olyan módosítások az eszközidentitás beállításaiban, amelyek nem feleltethetők meg egy változtatási bejegyzésnek. Vesse össze ezeket az eseményeket a változáskezelési időablakkal.

A javításon túl

A javítás azonnali telepítésén túl ez a hiba hálózaton keresztül elérhető jogosultsági útvonalat nyit az identitási infrastruktúrában, ezért olyan kitettség, amelyet érdemes még azelőtt felderíteni, hogy a támadók megtalálnák. A Virtuális CISO szolgáltatás (vCISO) segíthet azonosítani a környezetében elérhető, de javítatlan szolgáltatásokat, a Menedzselt kiberbiztonsági felügyelet (MDR) pedig képes észlelni a jogosultságszint-emelést és a hitelesítő adatokkal való visszaélés nyomait az EDR- és SIEM-rendszerekben, ha ezt a hibát kihasználják. A javítás az első; ezek a biztonsági intézkedések a következő hasonló hiba okozta károkat mérséklik.