Permisos de dMSA peligrosos de BadSuccessor

BadSuccessor es una vulnerabilidad de escalamiento de privilegios en Active Directory, que se introdujo con la funcionalidad de cuentas de servicios administradas delegadas (dMSA) en Windows Server 2025. Permite que los atacantes creen o modifiquen una dMSA para heredar los permisos de un objetivo con privilegios elevados, lo que puede llevar a la vulneración de todo el dominio. La explotación requiere que al menos haya un controlador de dominio de Windows Server 2025 en el dominio.

Microsoft aplicó un parche a la vulnerabilidad BadSuccessor como CVE-2025-53779. Sin embargo, dado que la técnica aún puede usarse para la persistencia o el movimiento lateral en sistemas donde se aplicaron parches, las organizaciones deben aplicar el parche y restringir los permisos de creación y modificación de dMSA a los usuarios de confianza.

Nombre: Permisos de dMSA peligrosos de BadSuccessor

Nombre en clave: C-BAD-SUCCESSOR

Gravedad: Critical

Tipo: Active Directory Indicator of Exposure

Family: Control de acceso y permisos