Microsoft vá lỗ hổng nghiêm trọng trong Entra ID có thể mở đường chiếm quyền truy cập hệ thống

Microsoft vừa công bố bản vá cho một lỗ hổng bảo mật nguy hiểm ảnh hưởng đến Entra ID – nền tảng quản lý danh tính doanh nghiệp (trước đây là Azure Active Directory). Lỗ hổng này nếu bị khai thác có thể cho phép kẻ tấn công giành quyền truy cập bất hợp pháp vào hệ thống, mở rộng đặc quyền, và kiểm soát toàn bộ tài nguyên trong môi trường doanh nghiệp.

Theo Microsoft, lỗ hổng nằm trong quy trình xử lý yêu cầu xác thực của WS-Trust endpoint, cho phép hacker tạo yêu cầu giả mạo và nhận token hợp lệ – từ đó chiếm đoạt quyền truy cập vào tài khoản người dùng và di chuyển ngang trong hệ thống (lateral movement).

Kẻ tấn công có thể:

Truy cập tài khoản người dùng nội bộ, bao gồm quản trị viên
Truy cập dữ liệu và tài nguyên được bảo vệ bằng Entra ID
Tùy chỉnh chính sách bảo mật hoặc vô hiệu hóa xác thực
Mở rộng tấn công sang hệ thống khác thông qua dịch vụ liên kết (SSO)

Mặc dù lỗ hổng yêu cầu một số điều kiện nhất định để khai thác, nhưng nguy cơ chiếm toàn bộ hệ thống là hoàn toàn có thể xảy ra, đặc biệt nếu doanh nghiệp chưa áp dụng các chính sách xác thực đa yếu tố nghiêm ngặt.

Microsoft đã phát hành bản vá và đồng thời:

Vô hiệu hóa mặc định endpoint WS-Trust cho người dùng không được quản lý
Khuyến cáo các tổ chức nên tắt hoàn toàn giao diện WS-Trust, đặc biệt nếu không sử dụng các ứng dụng cũ
Triển khai xác thực đa yếu tố (MFA) cho toàn bộ người dùng
Giám sát đăng nhập bất thường và hoạt động lấy token lạ
Cập nhật hệ thống xác thực và API lên phiên bản mới nhất

Dù lỗ hổng không phổ biến rộng rãi như trên trình duyệt hay hệ điều hành, nhưng việc bị khai thác tại tầng xác thực – trung tâm của mọi hệ thống doanh nghiệp – có thể tạo ra lỗ hổng chuỗi (chain exploit) dẫn đến hậu quả nghiêm trọng.

Do đó, việc giám sát và cập nhật các dịch vụ nền tảng như Entra ID hay các giao thức xác thực là cực kỳ quan trọng, không chỉ để ngăn chặn truy cập trái phép mà còn đảm bảo an toàn cho toàn bộ dữ liệu doanh nghiệp.

Hương - Theo TheHackerNews