FICHE CVE

CVE-2014-6324

Publiée le 2014-11-18 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les anciennes versions de Microsoft Windows Server et des clients Windows sont affectées par une faille dans la manière dont le Centre de Distribution de Clés (KDC) Kerberos vérifie les signatures des tickets. Un attaquant distant disposant d'un compte utilisateur de domaine standard peut falsifier un ticket pour augmenter ses privilèges jusqu'au niveau d'administrateur du domaine, prenant ainsi le contrôle total du réseau. Cette attaque est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability — The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges. Ajoutée au catalogue KEV de la CISA le 2022-03-25. Date limite de correction (agences fédérales américaines) : 2022-04-15.

CVSS 3.18.8 ÉLEVÉE

Publiée2014-11-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote authenticated domain users to obtain domain administrator privileges via a forged signature in a ticket, as exploited in the wild in November 2014, aka "Kerberos Checksum Vulnerability."