محققان امنیت سایبری کشف کرده‌اند که سیاست گروهی (Group Policy) مایکروسافت Active Directory که برای غیرفعال کردن NT LAN Manager (NTLM) v1 طراحی شده است، می‌تواند به راحتی با یک پیکربندی نادرست دور زده شود. دور سگال، محقق شرکت Silverfort، در گزارشی که با The Hacker News به اشتراک گذاشته، اعلام کرد: “یک پیکربندی نادرست ساده در برنامه‌های کاربردی محلی می‌تواند سیاست گروهی را نادیده بگیرد و عملاً سیاست گروهی طراحی شده برای متوقف کردن احراز هویت‌های NTLMv1 را بی‌اثر کند.”
این آسیب‌پذیری از طریق تنظیمات پروتکل Netlogon Remote Protocol (MS-NRPC) قابل سوءاستفاده است، به‌طوری که حتی پس از غیرفعال کردن NTLMv1 توسط مدیران سیستم، برنامه‌های کاربردی با پیکربندی نادرست همچنان می‌توانند از این پروتکل منسوخ شده استفاده کنند. NTLM که هنوز به‌طور گسترده در محیط‌های ویندوز استفاده می‌شود، به دلیل آسیب‌پذیری‌های امنیتی متعدد از اواسط سال ۲۰۲۴ منسوخ شده و مایکروسافت آن را از ویندوز ۱۱ نسخه 24H2 و ویندوز سرور ۲۰۲۵ حذف کرده است. برای کاهش خطرات، توصیه می‌شود سازمان‌ها گزارش‌های حسابرسی برای تمام احراز هویت‌های NTLM در دامنه فعال کرده و برنامه‌های آسیب‌پذیری که از کلاینت‌ها درخواست استفاده از پیام‌های NTLMv1 می‌کنند را شناسایی کنند.
کلمات کلیدی : امنیت سایبری, Active Directory, NTLM, Group Policy, آسیب‌پذیری, مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.