Microsoft AD FS-sérülékenység: hitelesítés nélküli támadók identitást hamisíthatnak a hálózaton keresztül (CVE-2026-96252)

Mi történt

A Microsoft 2026. októberi biztonsági frissítése a CVE-2026-96252 azonosítójú hibát javítja, amely a kriptográfiai aláírások nem megfelelő ellenőrzését jelenti az Active Directory Federation Services (AD FS) szolgáltatásban. A sérülékenység a hálózaton keresztül érhető el, és semmilyen jogosultságot vagy felhasználói beavatkozást sem igényel. Ha egy támadó eléri valamelyik AD FS-végpontot, hamis aláírást nyújthat be, amelyet a szolgáltatás elfogadhat; így identitáshamisítást érhet el egy összevont hitelesítési folyamatban.

A CVSS 3.1 szerinti alappontszám 9,1 (Kritikus); a Microsoft biztonsági közleménye Fontos besorolásúnak minősíti. A bizalmasságra és a sértetlenségre gyakorolt hatás magas, a rendelkezésre állást nem érinti. Az SSVC-értékelés a kihasználást automatizálhatónak, a technikai hatást pedig teljesnek minősíti. A Microsoft nem közölte, hogy ezt a sérülékenységet kihasználnák, és nyilvános közzétételt sem rögzítettek.

Kit érint

Az érintett termékek: Windows 10 Version 1607, Windows 10 Version 1809, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022 és Windows Server 2025 – a Server Core-telepítéseket is beleértve –, az alább felsorolt javított buildeknél korábbi verziókon. Az AD FS egy összevont hitelesítési szolgáltatás; vizsgálja meg, hogy AD FS-végpontjai közül melyek érhetők el az internetről vagy a partnerek hálózatából.

Mit kell most tenni

1. Telepítse a Microsoft 2026. októberi biztonsági frissítését. A javított buildek (a Server Core-telepítésekre ugyanezek a javított buildek vonatkoznak):

• Windows 10 Version 1607 és Windows Server 2016: 10.0.14393.9612 (KB5126868)
• Windows 10 Version 1809 és Windows Server 2019: 10.0.17763.9376 (KB5126651)
• Windows Server 2012: 6.2.9200.26434 (KB5126835)
• Windows Server 2012 R2: 6.3.9600.23470 (KB5126836)
• Windows Server 2022: 10.0.20348.5761 (KB5126655)
• Windows Server 2025: 10.0.26100.33650 (KB5126646)

1. A Microsoft nem tett közzé kerülő megoldást, ezért az elsődleges kockázatcsökkentő intézkedés a biztonsági javítások telepítése.
2. Ha nem tudja azonnal telepíteni a javítást, korlátozza az AD FS-végpontok hálózati elérését a megbízható hálózatokra és identitásszolgáltatókra, és figyelje az összevonási kiszolgáló hitelesítési eseményeit.

Hogyan észlelhető

A Microsoft nem tett közzé kompromittálódásra utaló jeleket. Azonosítsa azokat az AD FS-végpontokat, amelyek nem megbízható hálózatokból érhetők el, mivel a sérülékenység hitelesítő adatok nélkül, a hálózaton keresztül kihasználható. Emellett vizsgálja át az összevonási kiszolgáló hitelesítési naplóit rendellenességek kereséséhez.

A javításon túl

A frissítésen túl kezelje az AD FS-t a hálózatról elérhető identitásszolgáltatásként: ez a hiba nem igényel hitelesítő adatokat és felhasználói beavatkozást, ezért a nyilvánosan elérhető összevonási végpontok jelentik a fő kockázatot. A Virtuális CISO szolgáltatás segíthet feltérképezni és csökkenteni ezt a kitettséget, a Menedzselt kiberbiztonsági felügyelet pedig figyeli az identitási és hitelesítési útvonalakat, hogy észlelje a hamisítási tevékenységeket. Először telepítse a biztonsági javítást, majd ellenőrizze, hogy az összevonási kiszolgálókat csak a szükséges identitásszolgáltatók és hálózatok érhetik el.