[ITmedia エンタープライズ] AD DSにSYSTEM権限取得の脆弱性　Microsoftが修正プログラムを配布

Microsoftは、Active Directory Domain Servicesの権限昇格の脆弱性「CVE-2026-25177」を公開した。Unicode文字でSPNやUPNの重複登録を成立させ、Kerberos認証の誤処理によってSYSTEM権限取得やサービス障害を招く恐れがある。