🇰🇷 한글 설명
Azure AD Connect의 비밀번호 쓰기(Password Writeback) 기능이 활성화될 때 설정 오류가 발생할 경우, 공격자가 비밀번호를 재설정하여 온프레미스 AD의 권한 있는 사용자 계정에 무단으로 접근할 수 있는 취약점입니다. 이는 Azure AD Connect를 통한 권한 상승 취약점으로 알려져 있습니다.
💡 쉬운 설명
클라우드와 회사 내부 시스템을 연결하는 설정이 잘못되어 있으면, 해커가 회사 관리자의 비밀번호를 마음대로 바꿔서 시스템을 장악할 수 있는 문제입니다. 잘못된 설정 하나로 회사 전체의 보안 권한이 넘어갈 수 있는 위험한 상황입니다.
🇺🇸 원문 (English)
Azure AD Connect Password writeback, if misconfigured during enablement, allows an attacker to reset passwords and gain unauthorized access to arbitrary on-premises AD privileged user accounts aka "Azure AD Connect Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Azure AD Connect (Password Writeback 기능이 활성화된 환경)
⚔️ 공격 벡터
잘못 설정된 Password Writeback 기능을 악용하여 온프레미스 AD의 특권 계정 비밀번호 재설정
🛡️ 대응 방법
Azure AD Connect의 Password Writeback 설정을 검토하고, 최소 권한 원칙에 따라 적절한 권한만 부여하도록 재구성하십시오.
🔧 검증 코드
명령어 결과가 True인 경우 Password Writeback이 활성화되어 있으므로, 설정된 권한이 적절한지 보안 감사가 필요합니다.
Get-ADSyncConnector | Select-Object -ExpandProperty PasswordWriteback