Azure Active Directory Sign-Ins 로그 변조

[allmnet]

Azure Active Directory Sign-Ins 로그 변조

SecureWorks® CTU™ 연구원들은 2021년 5월 말, AD Connect Health Agent가 AD FS 가입 이벤트를 Azure AD로 전송하는 데 사용하는 프로토콜에 대해 조사한 결과, 로컬 관리자가 AD FS 서버에 액세스할 수 있는 위협 행위자가 자격 증명을 추출하고 Azure AD 사인 인 로그 이벤트를 조작하거나 가짜 로그인 이벤트로 가입자 로그를 오염시킬 수 있음을 밝혔다. Microsoft는 6월 16일에 변경 사항을 확인하고 7월 7일에 수정을 발표했으며 CTU™ 연구원들은 문제가 해결됐음을 확인했다.

SecureWorks® CTU™ 연구원들이 2021년 5월 말 AD Connect Health Agent를 사용하여 AD FS 가입 이벤트를 Azure AD로 전송하는 프로토콜에 대해 조사한 결과, 위협 행위자가 자격 증명을 추출하고 Azure AD 사인 인 로그 이벤트를 조작하거나 가짜 로그인 이벤트로 가입자 로그를 오염시킬 수 있음을 밝혔다. Microsoft는 수정을 발표하고 CTU™ 연구원들은 문제가 해결됐음을 확인했다.

Azure Active Directory Sign-Ins Log Tampering

SECUREWORKS® CTU ™ researchers at the end of May 2021, at the end of May 2021, surveyed the protocol of using the AD Connect Health Agent to send the AD FS subscription event to Azure AD, and a threat actor who can access the AD FS server by a local manager can access the AD FS server.It is possible to extract the credentials, manipulate the log event, which is an Azure AD sign, or contaminate subscriber logs with fake login events.Microsoft confirmed the changes on June 16 and announced the revision on July 7, and the CTU ™ researchers confirmed that the problem was solved.

Researchers from SECUREWORKS® CTU ™ surveyed the protocol of transmitting AD FS subscription events to Azure AD using AD Connect Health Agent at the end of May 2021.Or fake login events can contaminate subscriber logs.Microsoft announced the revision and CTU ™ researchers confirmed that the problem was solved.

https://www.secureworks.com/research/azure-active-directory-sign-ins-log-tampering