Permisos de dMSA peligrosos de BadSuccessor

BadSuccessor es una vulnerabilidad de escalamiento de privilegios en Active Directory, que se introdujo con la funcionalidad de cuentas de servicios administradas delegadas (dMSA) en Windows Server 2025. Permite que los atacantes creen o modifiquen una dMSA para heredar los permisos de un objetivo con privilegios elevados, lo que puede llevar a la vulneración de todo el dominio. La explotación requiere que al menos haya un controlador de dominio de Windows Server 2025 en el dominio.

A mayo de 2025, Microsoft no había corregido la vulnerabilidad BadSuccessor, pero trabajaba en una corrección. Mientras tanto, como solución temporal, las organizaciones deberían restringir los permisos de creación y modificación de dMSA a los usuarios de confianza o considerar la posibilidad de disminuir el nivel de los controladores de dominio de Windows Server 2025.

Nombre: Permisos de dMSA peligrosos de BadSuccessor

Nombre en clave: C-BAD-SUCCESSOR

Gravedad: Critical

Tipo: Active Directory Indicator of Exposure

Family: Control de acceso y permisos