Source: Slashdot
据《The Register》报道，Akamai安全研究人员发现了一种黑客Active Directory并获取其中存储的信息的方法。研究人员还表示，微软并不打算修复这个漏洞。
尽管目前的报告没有提供技术细节或概念验证的攻击，但Akamai承诺在不久的将来将发布实施这些攻击的代码，即DDSpoof，代表DHCP DNS欺骗。
Akamai安全研究员Ori David表示：“我们将展示未经验证的攻击者如何从DHCP服务器收集必要的数据，识别易受攻击的DNS记录，覆盖它们，并利用这种能力来攻击AD域。
DHCP攻击研究基于NETSPI的Kevin Roberton的较早版本工作，详细介绍了利用DNS区错误的方法。
IT安全问题一直备受关注，这个漏洞的存在暴露了Active Directory的安全性，值得公司和用户提高警惕。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/23/12/09/2256217/reports-of-active-directory-vulnerability-allowing-dns-record-spoofs-to-steal-secrets?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://siliconangle.com/2023/12/07/akamai-discovers-active-directory-dns-spoofing-exploit/
https://pcper.com/2023/12/check-the-dhcp-settings-on-your-microsoft-active-directories/
