Los piratas informáticos pueden abusar de la función de administrador de ID del agente de Entra para secuestrar los principales del servicio

Recientemente se identificó una vulnerabilidad de alcance crítico en Microsoft Entra Agent Identity Platform. La función de administrador de ID de agente recientemente introducida permitió que las cuentas secuestraran entidades de servicio arbitrarias y escalaran privilegios en todo el inquilino.

Cómo se rompe el límite de permisos La plataforma de identidad de agentes de Microsoft es una función de vista previa que proporciona identidades a los agentes de inteligencia artificial mediante planos, identidades de agentes y usuarios de agentes. Para administrar estas entidades no humanas, Microsoft introdujo la función de administrador de ID de agente. Según la documentación de Microsoft, esta función tenía como alcance estricto la gestión únicamente de objetos relacionados con el agente. Sin embargo, debido a que las identidades de los agentes se construyen sobre las primitivas principales de servicios y aplicaciones estándar, surgió una brecha crítica en el alcance.

Los investigadores de Silverfort descubrieron que acciones como actualizar los propietarios de la identidad de los agentes permitían a los administradores modificar la propiedad de cualquier entidad principal de servicio en el inquilino. La publicación Los piratas informáticos pueden abusar de la función de administrador de ID del agente Entra para secuestrar los principales del servicio apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗