CVE-2023-38805: Microsoft Defender for Identity Privilege Escalation via Delegated Users Admin

漏洞总结：Delegated Users Admin 可删除或修改管理员账户 漏洞概述 漏洞编号：CVE-2023-38805 CVSS 评分：8.8（高） 漏洞类型：权限提升 / 未授权操作 描述： 在 Microsoft Defender for Identity 中，拥有“Delegated Users Admin”角色的用户本应仅能管理非管理员账户。但由于权限控制缺陷，该角色用户可执行以下危险操作： - 删除管理员账户 - 修改管理员账户（如重置密码、更改邮箱等） - 将普通用户提升为管理员 - 绕过“仅允许编辑非管理员账户”的限制 此漏洞允许攻击者通过合法授权角色实现权限提升，进而完全控制租户环境。 影响范围 受影响产品：Microsoft Defender for Identity 受影响版本：所有当前版本（截至发布时） 受影响角色： - Delegated Users Admin - Global Reader（部分场景下可配合其他权限利用） 影响对象： - 所有被标记为“管理员”的账户（包括全局管理员、安全管理员等） - 所有可被“Delegated Users Admin”角色管理的账户 修复方案 官方补丁状态：已修复（2023年10月更新） 修复方法： - 微软已发布安全更新，修复了角色权限验证逻辑。 - 用户需确保其 Microsoft Defender for Identity 服务已更新至最新补丁版本。 - 建议立即检查并限制“Delegated Users Admin”角色的分配范围，仅授予必要人员。 - 启用 Azure AD 审计日志监控异常账户操作。 > ⚠️ 注意：无公开 POC 或利用代码。该漏洞需通过合法授权角色触发，属于逻辑缺陷而非远程代码执行。 参考链接 Microsoft Security Advisory Microsoft Defender for Identity 文档 --- ✅ 建议行动： 1. 立即更新 Defender for Identity 服务。 2. 审查并最小化“Delegated Users Admin”角色分配。 3. 启用并监控 Azure AD 审计日志。 4. 对现有管理员账户进行权限复核。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2023-38805: Microsoft Defender for Identity Privilege Escalation via Delegated Users Admin

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2023-38805: Microsoft Defender for Identity Privilege Escalation via Delegated Users Admin

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！