CVE詳細 - CVE-2014-6324-

CVE-2014-6324 の詳細

CVEの情報

説明:
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."

CVE更新日: 2014-11-18 23:59:02.503000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-03-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.873350000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2014-6324は、Microsoft WindowsのKerberos認証における特権昇格の脆弱性です。

1. 脆弱性の概要

1.1 影響

本脆弱性は、Microsoft WindowsのKerberos Key Distribution Center (KDC)の実装におけるPrivilege Attribute Certificate (PAC)署名検証の不備に起因します。攻撃者は、有効なドメインユーザーの認証情報があれば、偽造されたKerberosチケットをKDCに送信することで、自身の権限をドメイン管理者に昇格させることが可能です。これにより、攻撃者はドメインコントローラーを含むドメイン内の任意のコンピューターを侵害し、重要情報の改ざんや窃取、バックドア用アカウントの作成、マルウェアのインストールなど、永続的なアクセスを獲得する可能性があります。

1.2 深刻度

この脆弱性の深刻度は「重大 (Critical)」または「危険 (High)」と評価されています。CVSS v2基本値は9.0（危険）、CVSS v3基本値は8.8（High）です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Kerberos KDCとして機能する、以下のMicrosoft Windowsのバージョンが影響を受けます。

Windows Server 2003 Service Pack 2
Windows Vista Service Pack 2
Windows Server 2008 Service Pack 2
Windows Server 2008 R2 Service Pack 1
Windows 7 Service Pack 1
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1

特に、Windows Server 2008 R2以前のドメインコントローラーが実環境で標的とされており、Windows Server 2012以降のドメインコントローラーも関連する攻撃に対して脆弱ですが、悪用はより困難とされています。

2.2 影響を受ける設定

この脆弱性は、Kerberos Key Distribution Center (KDC)として動作するWindowsドメインコントローラーに影響します。

3. 影響を受けた時の兆候

Microsoftは、この脆弱性を悪用しようとする攻撃の検知に関する詳細情報を「Additional information about CVE-2014-6324」というブログ記事で提供しています。具体的には、PAC検証の失敗や疑わしいチケットリクエストに関連する異常なKerberosアクティビティを監視することで、攻撃を検知できる可能性があります。

4. 推奨対策

4.1 本対策

Microsoftは、この脆弱性を修正するためのセキュリティ更新プログラムであるMS14-068（KB3011780）をリリースしています。この更新プログラムをドメインコントローラーにできるだけ早く適用することが強く推奨されます。この更新プログラムは、Windows Kerberosの実装における署名検証の動作を修正します。

4.2 暫定回避策（緩和策）

Microsoftは、この脆弱性に対する特定の回避策を特定していません。ただし、この脆弱性が悪用されて「Golden Ticket」が作成された場合、krbtgtアカウントのパスワードを2回変更することが、その種の攻撃を修復するための唯一の方法とされています。

5. その他解説すべき観点

実環境での悪用: Microsoftは、本脆弱性が限定的かつ標的型の攻撃で既に悪用されていることを認識していました。
Golden Ticket: 本脆弱性を悪用すると、「Golden Ticket」と呼ばれる任意のユーザーや有効期限が設定されたKerberosチケットを偽造することが可能になります。これにより、攻撃者はドメイン管理者の権限を永続的に維持することができます。

参照したサイト

Microsoft: Additional information about CVE-2014-6324
(n): 2014年12月
合同会社小村ソフト: MS14-068（CVE-2014-6324）
Rapid7 Blog: Patch CVE-2014-6324 To Avoid A Complete Domain Rebuild
CVE Record: CVE-2014-6324
GitHub: CVE-2014-6324
Senserva: CVE-2014-6324 exploited: patch Kerberos Key Distribution Cent now
JVN iPedia: JVNDB-2014-005523
Microsoft Learn: Microsoft セキュリティ情報 MS14-068 - 重大
Microsoft Learn: Microsoft Security Bulletin MS14-068 - Critical
National Information Security Coordination Conference Technical Service Center: 【漏洞預警】微軟Kerberos 弱點被利用，可導致允許權限提高，弱點編號CVE-2014-6324 (MS14-068)
Nextron Systems: Critical Zero Day Vulnerability – Kerberos Service – CVE-2014-6324
阅心笔记: ms14-068（CVE-2014-6324）漏洞实战
University of Michigan: Microsoft Windows critical KDC privilege escalation vulnerability MS14-068 (CVE-2014-6324)
(n): WindowsのKerberos認証の脆弱性により、権限昇格が行える脆弱性（CVE-2014-6324, MS14-068）に関する検証レポート
看雪论坛: [求助]对CVE-2014-6324有写Exp的么？
ブログ園: 内网域渗透之MS14-068复现(CVE-2014-6324)
JPCERT/CC: 2014年11月 Kerberos KDC の脆弱性に関する注意喚起

NVDサイト

NVDでCVEの詳細を見る

戻る