Windows Server 2025’teki dMSA Açığı Yetki Yükseltmeye Neden Olabiliyor
Microsoft’un Windows Server 2025 ile birlikte tanıttığı yeni Delegeli Yönetilen Hizmet Hesapları (dMSA), Active Directory yapısında ciddi bir güvenlik açığını da beraberinde getirdi. Güvenlik araştırmacıları bu açığın kötü niyetli kişilerce kolayca istismar edilebileceğini ortaya koydu.
BadSuccessor Saldırısı ile Etki Alanı Yöneticiliğine Geçiş Mümkün
dMSA sistemi, mevcut hizmet hesaplarının yerine geçmek üzere tasarlandı. Yeni sistem, önceki hesapların haklarını otomatik olarak devralabiliyor. Ancak bu geçiş sürecinde oluşan zayıf yapı, saldırganlara açık kapı bırakıyor. Akamai güvenlik araştırmacısı Yuval Gordon, bu durumu detaylı şekilde analiz etti ve bulgularını “BadSuccessor” başlıklı yazısında paylaştı.
Araştırmalara göre, Windows Server 2025’teki dMSA özelliği, varsayılan ayarlarla birlikte çalıştığında bir kullanıcıya etki alanı yöneticisi seviyesinde yetki kazandırabiliyor. Üstelik bu işlem teknik bilgiye sahip biri tarafından oldukça basit bir şekilde uygulanabiliyor. Bu saldırıyı test etmek isteyenler için GitHub üzerinde SharpSuccessor adında bir .NET uygulaması da geliştirildi. Uygulama sayesinde düşük yetkili bir kullanıcı, sadece belirli bir organizasyon biriminde CreateChild yetkisine sahip olduğunda sistemin tamamını ele geçirebiliyor.
Güvenlik uzmanı Florian Roth, Microsoft’un bu açık karşısında sergilediği yaklaşımı açıkça eleştirdi. Roth, sosyal medya hesabından yaptığı açıklamada şirketin açığın varlığını kabul ettiğini ancak sadece “orta seviye” olarak değerlendirdiğini ve yamanın gelecekte yayımlanacağını duyurduğunu belirtti.
Roth’a göre bu yaklaşım, şirketin hata değerlendirme sürecinde ciddi sorunlar olduğunu ya da artık yerel Active Directory yapısına önem verilmediğini gösteriyor. Microsoft’un Entra ID gibi bulut çözümlerini ön plana çıkarmak istemesi, bu ilgisizliğin nedeni olabilir. Öte yandan güvenlik araştırmacılarının açıklamaları erken yapması da tartışmalara neden oldu. Açığın henüz yaygın olmayan bir sürümde ortaya çıkması, potansiyel zararları şu an için sınırlı kılıyor.
Windows Server 2025 henüz geniş çapta kullanılmaya başlanmadı. Ancak bu tür açıklar, sistem yöneticilerine yeni özellikleri uygulamadan önce dikkatli test süreçlerinden geçirmeleri gerektiğini hatırlatıyor. SharpSuccessor gibi araçların ortaya çıkması, tehdidin ne kadar gerçek olduğunu açıkça ortaya koyuyor.
Microsoft’un ilerleyen dönemde yayımlayacağı güncelleme ile açığı gidermesi bekleniyor. Fakat bu süre zarfında kullanıcıların dMSA yapılandırmalarını dikkatle gözden geçirmesi önem taşıyor.
