Certighost: Gefährlicher Exploit lässt Angreifer Windows-Domänen kapern
Sicherheitsforscher haben technische Details sowie einen Proof-of-Concept-Exploit für eine Sicherheitslücke offengelegt, die zahlreiche Windows-Umgebungen betrifft. Angreifer können mit dem Certighost genannten Angriff innerhalb von Windows-Domänen weitreichende Zugriffsrechte erlangen. Ein Fix ist seit dem Juli-Patchday verfügbar und sollte zügig installiert werden, sofern noch nicht geschehen.
Die Certighost-Schwachstelle ist als CVE-2026-54121(öffnet im neuen Fenster) registriert und erreicht einen hohen Schweregrad (CVSS: 8,8). Ursache ist laut Microsoft(öffnet im neuen Fenster) eine unzulässige Autorisierung (CWE-285(öffnet im neuen Fenster)) in den Active Directory Certificate Services(öffnet im neuen Fenster) (AD CS), welche für das Ausstellen und Verwalten von PKI-Zertifikaten zuständig sind.
Kompromittierung der Domäne möglich
Angreifer können mit Certighost aus der Ferne ihre Rechte ausweiten und Admin-Zugriff auf anfällige Domänen erlangen. Wie Microsoft auf X schildert(öffnet im neuen Fenster), kann ein authentifizierter Angreifer "die Zertifikatsausstellung manipulieren, um sich als Domänencontroller auszugeben, was potenziell privilegierte Vorgänge und die vollständige Kompromittierung der Domäne ermöglichen würde".
Die Ausnutzung von CVE-2026-54121 erfordert den Angaben zufolge vorab weder Administratorrechte noch eine Benutzerinteraktion. Ein Netzwerkzugriff sowie ein gültiges Domänenkonto mit einfachen Benutzerrechten, also beispielsweise ein kompromittiertes Mitarbeiterkonto, sollen dafür ausreichen.
Patches sind verfügbar
Wer sich für Details zu Certighost interessiert, findet diese in einem Bericht, den die Entdecker der Sicherheitslücke auf Github veröffentlicht(öffnet im neuen Fenster) haben. Auch der Exploit der Forscher ist auf der Codeplattform zu finden(öffnet im neuen Fenster).
Microsoft betont, dass die Offenlegung die Wahrscheinlichkeit erhöhe, dass Angreifer die Lücke ausnutzen. Bisher gibt es wohl keine Hinweise auf entsprechende Attacken, jedoch dürften diese angesichts des hohen Schadpotenzials nicht lange auf sich warten lassen.
Administratoren sollten zügig die Patches vom 14. Juli installieren, um ihre Systeme vor CVE-2026-54121 zu schützen. Entsprechende Updates stehen für Windows 10 und alle gängigen Windows-Server-Versionen ab 2012 aufwärts bereit. Wer die Updates noch nicht anwenden kann, findet in Microsofts X-Beitrag(öffnet im neuen Fenster) ein paar Hinweise, wie sich mögliche Ausnutzungsversuche frühzeitig erkennen lassen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.