Azure Active Directory Pass-Strough 인증 결함

[allmnet]

Azure Active Directory Pass-Strough 인증 결함

2022년 9월 20일, SecureWorks® Counter Threat Unit ™ (CTU) 연구원들이 Azure Active Directory (Azure AD) 하이브리드 아이덴티티 인증 방법 중 하나인 통과 인증 (PTA)을 사용하는 프로토콜을 분석하여 공격자가 CBA를 사용하여 PTA 에이전트의 신원을 훔칠 수 있다고 판단했습니다. 이는 손상된 인증서를 사용하여 백도어를 생성하고 원격 거부 (DOS) 공격을 수행할 수 있는 위험을 초래합니다. 2022년 5월, SecureWorks® Counter Threat Unit ™ (CTU) 연구원들이 PTA가 사용하는 프로토콜을 분석하여 공격자가 CBA를 사용하여 PTA 에이전트의 신원을 훔칠 수 있다고 판단했습니다. 이는 손상된 인증서를 사용하여 백도어를 만들고 원격 거부 (DOS) 공격을 수행할 수 있는 위험을 초래합니다.

Azure Active Directory Pass-Through Authentication Flaws

On September 20, 2022, SECUREWORKS® Counter Threat Unit ™ (CTU) researchers analyze the protocol using PTA, one of the Azure Active Directory (Azure AD) hybrid hybrid identity certification methods,I decided to steal the identity of the PTA agent.This causes the risk of creating a backdoor and performing a remote (DOS) attack using a damaged certificate.In May 2022, the SECUREWORKS® Counter Threat Unit ™ (CTU) researchers analyzed the protocol used by the PTA, so that the attacker could use the CBA to steal the identity of the PTA agent.This uses a damaged certificate to create a backdoor and the risk of performing a remote rejection (DOS) attack.

https://www.secureworks.com/research/azure-active-directory-pass-through-authentication-flaws