Šta se desilo?

Microsoft je 13. oktobra 2026. objavio ispravke za CVE-2026-69982, CVE-2026-96252 i CVE-2026-108131 u Active Directory Federation Services (AD FS). Reč je o zaobilaženju bezbednosne funkcije i dva propusta lažnog predstavljanja, a ne o tri istovetne ranjivosti celokupnog Active Directory sistema.

Koga pogađa?

Administratori treba da provere AD FS okruženja i pogođena Windows izdanja navedena zasebno za svaki CVE. Microsoftove tabele obuhvataju više Windows Server generacija i određena klijentska Windows izdanja. Spiskovi se razlikuju, pa provera samo kontrolera domena nije dovoljna.

Kako se zaštititi?

Instalirajte oktobarske bezbednosne ispravke koje odgovaraju konkretnom sistemu. Primeri su KB5126868 za Windows Server 2016, KB5126651 za Server 2019, KB5126655 za Server 2022 i KB5126646 za Server 2025. Primenite potrebna ponovna pokretanja i proverite federativnu prijavu posle nadogradnje.

Tehnički detalji

CVE-2026-69982 je zaobilaženje bezbednosne funkcije, CVSS 3.1 5,9, uz visoku složenost napada. CVE-2026-96252 je lažno predstavljanje zbog neodgovarajuće provere kriptografskog potpisa, ocena 9,1: validno potpisan SAML odgovor namenjen drugoj krajnjoj tački može se proslediti ranjivoj AD FS tački. CVE-2026-108131 je zaseban propust lažnog predstavljanja, ocena 7,5. Microsoft prva dva ocenjuje kao Important, a treći kao Critical; te oznake ne treba izjednačavati sa CVSS ocenama.

Zašto je važno?

AD FS učestvuje u uspostavljanju poverenja i izdavanju tokena za pristup aplikacijama. Propusti zato mogu uticati na više povezanih servisa. Pri objavi, Microsoft za sva tri navodi da nisu javno obelodanjena pre ispravke i da eksploatacija nije otkrivena.

Preporuka Sajber Radara

Napravite inventar relevantnih sistema i primenite odgovarajuće zakrpe prema Microsoftovim tabelama za svaki CVE. Pregledajte neuobičajene federativne prijave i izdavanje tokena. Odsustvo prijavljenih napada nije razlog da se ažuriranje odlaže.