1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Windows Server: Sigred ist eine…

Da fehlt was im Artikel

  1. Thema

Neues Thema Ansicht wechseln


  1. Da fehlt was im Artikel

    Autor: torstenj 15.07.20 - 12:55

    Beim Workaround muss man hinterher DNS neustarten, das steht so im Artikel "SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers" von Checkpoint.

    Außerdem kriegt man Domänenadminrechte, nicht nur lokale Adminrechte, steht auch im Artikel von CP.

    Das ist also so ziemlich die schlimmste vorstellbare Lücke, die es geben kann.

    Man sendet eine E-Mail mit einem eingebauten Bild (per <img src>) an einen Mitarbeiter der Organisation. Die E-Mail muss nur geöffnet werden und schon ist jemand fremdes Domänenadmin.



    1 mal bearbeitet, zuletzt am 15.07.20 12:57 durch torstenj.

  2. Re: Da fehlt was im Artikel

    Autor: dale6667 15.07.20 - 20:10

    Bei dem lokalen Adminrechten muss ich dir wiedersprechen. Die Aussage dass man lokale Adminrechte bekommt ist richtig.

    Meist läuft ein Windows DNS Server jedoch auf einem Domaincontroller, auf diesem gibt es keine lokalen Admins, nur den Domänenadmin, sprich Adminrechte auf einem Domaincontroller == Domainadmin, weil ein Domaincontroller hat keinen lokalen Kontext.

    Würde es sich um einen Windows Memberserver handeln auf welchem die DNS Rolle installiert ist würde man "nur" lokale Adminrechte auf diesem Server bekommen.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Schaeffler Technologies AG & Co. KG, Herzogenaurach
  2. MAINGAU Energie GmbH, Obertshausen
  3. Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH, Bonn-Röttgen
  4. DMK E-BUSINESS GmbH, Potsdam, Chemnitz

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (-20%) 47,99€ (Release April 2021)
  2. 15,49€
  3. 18,69€


Haben wir etwas übersehen?

E-Mail an news@golem.de


The Secret of Monkey Island: Ich bin ein übelriechender, groggurgelnder Pirat!
The Secret of Monkey Island
"Ich bin ein übelriechender, groggurgelnder Pirat!"

Das wunderbare The Secret of Monkey Island feiert seinen 30. Geburtstag. Golem.de hat einen neuen Durchgang gewagt - und wüst geschimpft.
Von Benedikt Plass-Fleßenkämper


    Energiewende: Wie die Begrünung der Stahlindustrie scheiterte
    Energiewende
    Wie die Begrünung der Stahlindustrie scheiterte

    Vor einem Jahrzehnt suchte die europäische Stahlindustrie nach Technologien, um ihren hohen Kohlendioxid-Ausstoß zu reduzieren, doch umgesetzt wurde fast nichts.
    Eine Recherche von Hanno Böck

    1. Wetter Warum die Klimakrise so deprimierend ist

    Xbox, Playstation, Nvidia Ampere: Wo bleiben die HDMI-2.1-Monitore?
    Xbox, Playstation, Nvidia Ampere
    Wo bleiben die HDMI-2.1-Monitore?

    Trotz des Verkaufsstarts der Playstation 5 und Xbox Series X fehlt von HDMI-2.1-Displays jede Spur. Fündig werden wir erst im TV-Segment.
    Eine Analyse von Oliver Nickel