1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Windows Server: Sigred ist eine…

Da fehlt was im Artikel

  1. Thema

Neues Thema Ansicht wechseln


  1. Da fehlt was im Artikel

    Autor: torstenj 15.07.20 - 12:55

    Beim Workaround muss man hinterher DNS neustarten, das steht so im Artikel "SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers" von Checkpoint.

    Außerdem kriegt man Domänenadminrechte, nicht nur lokale Adminrechte, steht auch im Artikel von CP.

    Das ist also so ziemlich die schlimmste vorstellbare Lücke, die es geben kann.

    Man sendet eine E-Mail mit einem eingebauten Bild (per <img src>) an einen Mitarbeiter der Organisation. Die E-Mail muss nur geöffnet werden und schon ist jemand fremdes Domänenadmin.



    1 mal bearbeitet, zuletzt am 15.07.20 12:57 durch torstenj.

  2. Re: Da fehlt was im Artikel

    Autor: dale6667 15.07.20 - 20:10

    Bei dem lokalen Adminrechten muss ich dir wiedersprechen. Die Aussage dass man lokale Adminrechte bekommt ist richtig.

    Meist läuft ein Windows DNS Server jedoch auf einem Domaincontroller, auf diesem gibt es keine lokalen Admins, nur den Domänenadmin, sprich Adminrechte auf einem Domaincontroller == Domainadmin, weil ein Domaincontroller hat keinen lokalen Kontext.

    Würde es sich um einen Windows Memberserver handeln auf welchem die DNS Rolle installiert ist würde man "nur" lokale Adminrechte auf diesem Server bekommen.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. SEW-EURODRIVE GmbH & Co KG, Bruchsal
  2. Digital Building Solutions GmbH, Sendenhorst
  3. IT-Servicezentrum der bayerischen Justiz, Amberg/Oberpfalz, Bamberg, Würzburg, Nürnberg, München
  4. OEDIV KG, Bielefeld

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 593,53€ (mit Rabattcode "YDE1NUMXRJSHH3QM" - Bestpreis!)
  2. 68,23€ (PS4, Xbox One)
  3. (u. a. Crucial Ballistix 16GB DDR4-3200 RGB für 78,78€, Crucial Ballistix 32GB DDR4-2666 für...
  4. (aktuell u. a. Beboncool 5-in-1-Ladestation für Switch Joy Cons für 13,69€, Kopfhörer von...


Haben wir etwas übersehen?

E-Mail an news@golem.de