CVE-2026-56155

Суть уязвимости

Уязвимость CVE-2026-56155 в службах федерации Active Directory (AD FS) связана с недостаточной детализацией управления доступом. Авторизованный злоумышленник, имеющий учетную запись с низким уровнем привилегий и локальный доступ к серверу AD FS, может использовать эту уязвимость для повышения своих привилегий в системе до уровня локального администратора или администратора домена.

Как исправить

• Установите официальные исправления безопасности от Microsoft через Центр обновления Windows (Windows Update) или локальный сервер обновлений (WSUS).
• Для проверки установленных обновлений безопасности в системе выполните команду:

Get-HotFix

Временные меры

• Ограничьте права локального входа (Allow log on locally) и входа через службы удаленных рабочих столов (Allow log on through Remote Desktop Services) на серверах AD FS, оставив доступ только для доверенных администраторов.
• Проверьте состав локальных групп администраторов на серверах AD FS с помощью команды:

Get-LocalGroupMember -Group "Administrators"

• Настройте использование групповых управляемых учетных записей служб (gMSA) для работы AD FS вместо обычных доменных учетных записей.
• Ограничьте доступ к базе данных конфигурации AD FS (Windows Internal Database или SQL Server) и к файлам в каталоге установки AD FS.
• Включите аудит успешных и неуспешных попыток входа в систему, а также аудит процессов, и настройте отправку событий (Event ID 4624, 4625, 4688) в SIEM-систему для оперативного обнаружения аномальной активности.