Élévation de privilèges affectant Microsoft Active Directory Certificate Services
Une vulnérabilité affectant Microsoft Active Directory Certificate Services permettrait à un attaquant authentifié d'élever ses privilèges sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Microsoft Active Directory Certificate Services (AD CS) est un service de gestion des identités développé par Microsoft, largement déployé en entreprise pour l'émission de certificats numériques et la sécurisation des accès réseau. Ce service est affecté par une vulnérabilité libellée CVE-2026-54121, résultant d'un contrôle insuffisant des droits lors de l'émission d'un certificat. Son exploitation permettrait à un acteur malveillant disposant d'un simple compte utilisateur d'envoyer une demande de certificat spécialement conçue afin d'usurper l'identité d'un contrôleur de domaine et d'élever ses privilèges sur le serveur affecté. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges ;
- Prise de contrôle complète de l'infrastructure ;
- Atteinte à la confidentialité et à la disponibilité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Windows Server 2025 versions antérieures à 10.0.26100.33158 exécutant le rôle Active Directory Certificate Services (AD CS) ;
- Windows Server 2022 versions antérieures à 10.0.20348.5386 exécutant le rôle AD CS ;
- Windows Server 2019 versions antérieures à 10.0.17763.9020 exécutant le rôle AD CS ;
- Windows Server 2016 versions antérieures à 10.0.14393.9339 exécutant le rôle AD CS ;
- Windows Server 2012 et Windows Server 2012 R2 exécutant le rôle AD CS ;
- Windows 10 1607 versions antérieures à 10.0.14393.9339 ;
- Windows 10 1809 versions antérieures à 10.0.17763.9020.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour les systèmes Microsoft Windows vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.