Schwachstelle in Microsoft DHCP-Server entdeckt

Potenzielles Risiko für Dynamische DNS Updates

Die Sicherheitsexperten von Akamai haben eine kritische Schwachstelle in Microsofts DHCP-Server entdeckt, die potenziell erhebliche Risiken für die Integrität von Active Directory-Infrastrukturen birgt. Der Angriffsvektor konzentriert sich auf die Funktion der Dynamischen DNS Updates via DHCP-Server und könnte zu erheblichen Sicherheitsproblemen führen.

Angriffsszenario: Manipulation von DNS-Einträgen

Ein potenzieller Angreifer könnte über den DHCP-Server gezielt die Dynamischen DNS Updates manipulieren. Dies ermöglicht es, DNS-Einträge mit falschen IP-Adressen zu überschreiben oder gefälschte Einträge zu erstellen. Die Konsequenzen können weitreichend sein, da eine falsche Zuordnung von DNS-Einträgen zu unerwünschten Zugriffen auf sensible Daten oder Ressourcen führen kann.

Schutzmaßnahmen: Abschalten der Funktion und DHCP Name Protection

Um das Risiko zu minimieren, empfehlen wir dringend, die Funktion der Dynamischen DNS Updates via DHCP abzuschalten, wenn diese nicht zwingend benötigt wird. Sollte die Funktion erforderlich sein, können Sie die Angriffsfläche zumindest etwas reduzieren, indem Sie die DHCP Name Protection aktivieren.

Zusätzliche Sicherheitsvorkehrungen: Allgemeine Best Practices

Unabhängig von der aktuellen Schwachstelle sollten folgende Maßnahmen umgesetzt werden, um die Sicherheit Ihrer Infrastruktur zu stärken:

• DNS-Updates auf "Nur Sichere" setzen: Stellen Sie sicher, dass DNS-Updates für alle Zonen auf den Modus "Nur Sichere" eingestellt sind. Dies minimiert das Risiko unautorisierte Änderungen an DNS-Einträgen.


• Statische DNS-Einträge für zentrale Systeme: Weisen Sie zentralen und wichtigen Serversystemen statische DNS-Einträge zu. Dadurch wird sichergestellt, dass kritische Ressourcen nicht durch Manipulationen an DNS-Einträgen gefährdet werden.

Unterstützung bei der Umsetzung

Falls Sie Hilfe bei der Überprüfung oder Umsetzung dieser Sicherheitsmaßnahmen benötigen, stehen wir Ihnen gerne zur Verfügung. Unsere Experten sind darauf spezialisiert, Ihre Systeme auf Schwachstellen zu überprüfen und gemeinsam mit Ihnen robuste Sicherheitsrichtlinien zu implementieren. Bitte wenden Sie sich an Ihre Ansprechpartner aus unserem Haus oder via E-Mail an anfrage@enthus.de.