Certighost und die Privilegienversteckung in Ihrer Zertifizierungsstelle
Teaser aus der Quelle
CVE-2026-54121 ermöglicht es einem Standardbenutzer, Ihre Unternehmens-Zertifizierungsstelle (CA) in einen Domänencontroller umzuwandeln. Die Herausforderung liegt nicht im Patchen, sondern in der Auseinandersetzung mit stehenden Privilegien und implizitem Vertrauen sowie der Behandlung von PKI als primäre Identitätsinfrastruktur. Es wird empfohlen, die Sicherheitsrichtlinien zu überprüfen und entsprechende Maßnahmen zu ergreifen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenBetroffene Hersteller und Produkte
- Microsoft Microsoft Windows 10 1607
- Microsoft Microsoft Windows 10 1809
- Microsoft Windows 10 Version 1607
- Microsoft Windows 10 Version 1809
- Microsoft Microsoft Windows Server 2012
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012 R2 (server Core Installation)
- Microsoft Windows Server 2012 (server Core Installation)
- Microsoft Microsoft Windows Server 2016
- Microsoft Windows Server 2016 (server Core Installation)
- Microsoft Microsoft Windows Server 2019
- Microsoft Windows Server 2019 (server Core Installation)
Mehr zu Certificate
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-KE54242On most platforms, Go uses the given system root certificates
- Ohne Bewertungosv:CVE-2026-120250OpenAlgo 1.0.0.29 before 2.0.3.1 Improper Certificate Validation in SMTP Connections
- Ohne Bewertungosv:CLEANSTART-2024-ZR04755When performing add-on updates, certificate chains terminating in non-built-in-roots were rejected (even if they were legitimately added by an administrator
- Ohne Bewertungosv:CLEANSTART-2024-TQ32856When user downloads PGP or S/MIME keys/certificates, exported file has same name for private and public keys
- Ohne Bewertungosv:CLEANSTART-2025-LY52931Improper Certificate Validation in Node
- Ohne Bewertungosv:CLEANSTART-2025-AA04470TLS session reuse can lead to host certificate verification bypass in node version < 12
- Ohne Bewertungosv:CLEANSTART-2024-CO07022ntpd will crash if the server is not NTS-enabled (no certificate) and it receives an NTS-enabled client request (mode 3)
- Ohne Bewertungosv:CLEANSTART-2024-UQ58761exploitable free of a stack pointer vulnerability exists in the x509 certificate parsing code of ARM mbed TLS before 1
Weitere News-Einträge
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company DataNewsThe Hacker News
- CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private KeyNewsThe Hacker News
- From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion pathsNewsMicrosoft Threat Intelligence
- Vulnerabilities in Node.js Affecting Cisco Products: October 2026NewsCisco PSIRT
- Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate AuthoritiesNewsCisco PSIRT
- TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of DevicesNewsSecurityWeek
- bunny.net pulls an Armenia CDN node after its hosting provider is breached and reissues TLS certificatesSicherheitsvorfallpwn.watch
- Microsoft releases Windows OOB updates to distrust eMudhra certificatesNewsBleepingComputer
ID