Ir para conteúdo

Alerta de Vulnerabilidade - Microsoft Active Directory Federation Services

15 Jul 2026

Alerta de Vulnerabilidade - Microsoft Active Directory Federation Services

TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Microsoft Active Directory Federation Services
ECOSSISTEMA
Microsoft
CVSS v3.1 - Resumo Técnico CVSS: 7.8 / 10 - Alto
Vetor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Vetor de Ataque Local Exploração local no sistema vulnerável
Complexidade Baixa Fácil de explorar
Requisitos de Ataque Nenhum Sem pré-condições adicionais para exploração
Privilégios Baixos Requer autenticação com privilégios baixos
Interação Nenhuma Não requer intervenção do utilizador
Impacto no sistema vulnerável
(C/I/A)		 Alta / Alta / Alta Comprometimento total da confidencialidade, integridade e disponibilidade
Impacto em sistemas subsequentes
(C/I/A)		 Nenhum / Nenhum / Nenhum O impacto permanece no âmbito do sistema vulnerável
Resumo Vulnerabilidade de gravidade alta (CVSS 7.8) de granularidade insuficiente do controlo de acesso no Active Directory Federation Services (AD FS). Um atacante local e autenticado, com privilégios baixos, pode explorar a vulnerabilidade para elevar privilégios no sistema afetado. A exploração não requer interação do utilizador e pode resultar no comprometimento total da confidencialidade, integridade e disponibilidade. 

Descrição
Foi identificada uma vulnerabilidade de granularidade insuficiente no controlo de acesso (CWE-1220), identificada como CVE-2026-56155/EUVD-2026-44042, no Active Directory Federation Services (AD FS), serviço utilizado para single sign-on e autenticação federada [1][2][3].
São afetadas as versões do Windows Server 2012, 2012 R2, 2016, 2019, 2022 e 2025, incluindo as instalações Server Core, bem como versões do Windows 10 que partilham os componentes de plataforma afetados [4][5]. A correção foi disponibilizada nas atualizações de segurança de julho de 2026 [3][4].

Impacto
Um atacante local autenticado, com privilégios reduzidos e sem interação do utilizador, pode explorar esta vulnerabilidade para elevar privilégios até ao nível de administrador no servidor AD FS [3][4]. Um atacante com esse acesso pode alterar a configuração de federação, aceder a material de autenticação sensível, desativar controlos de segurança ou utilizar o servidor como ponto de apoio para intrusão adicional na rede [4].

Resolução
Recomenda-se a aplicação imediata das atualizações de segurança de julho de 2026 aos servidores AD FS [3]. A correção não se esgota na atualização cumulativa: envolve também a revisão da lista de controlo de acesso (ACL) do container do Distributed Key Manager (DKM), pelo que se recomenda consultar a orientação específica da Microsoft para o CVE-2026-56155 e a KB5121391 [3][5].

Medidas adicionais recomendadas:
  • Dar prioridade aos servidores de federação expostos a utilizadores administrativos ou ligados a infraestrutura de identidade crítica [4];
  • Rever alterações ao grupo de administradores locais e monitorizar execuções de processos anómalas nos servidores AD FS [4];
  • Investigar modificações inesperadas à configuração de federação e eventos de autenticação que possam indicar atividade de pós-exploração [4].
Referências
[1] - https://nvd.nist.gov/vuln/detail/CVE-2026-56155
[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-56155
[3] - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155
[4] - https://cybersecuritynews.com/active-directory-services-0-day-exploited/
[5] - https://windowsforum.com/threads/july-2026-patch-tuesday-fixes-2-exploited-zero-days.438195/
Última atualização em 07-09-2022