Kritická zranitelnost certifikátů v PKI certifikační autoritě

Bezpečnostní patch pro Active Directory

Dne 10. května 2022 vydal Microsoft bezpečnostní patch KB5014754, který se týká všech certifikátů pro autentizaci v Microsoft Active Directory. Cílem patche je oprava kritických zranitelností, které umožňují eskalaci privilegií, díky kterým může i běžný uživatel získat administrátorská oprávnění.

Patch je určen pro operační systémy Windows Server a mění způsob, jakým jsou certifikáty svázány s konkrétní identitou v Active Directory – některé certifikáty nebude možné nadále využívat pro autentizaci. To bude mít zásadní vliv na certifikáty pro autentizaci, například funkce Smart Card Log-on, autentizace do webových služeb nebo federačních služeb postavených na Active Directory.

Konečné datum, kdy vstoupí v platnost nové funkcionality je 14. listopad 2023.

Potřebujete další informace?

Přehrajte si záznam našeho webináře s detailním popisem důsledků nasazení aktualizace.