Microsoft ha solucionado una vulnerabilidad crítica en Active Directory Certificate Services (AD CS) que permitía a usuarios con acceso básico en un dominio obtener certificados válidos que los identificaban como controladores de dominio. Esta falla, conocida como Certighost y registrada como CVE-2026-54121, tenía una puntuación de gravedad de 8.8 en la escala CVSS.
Por qué importa: Certighost permitía la emisión de certificados legítimos con identidades falsas, facilitando ataques avanzados que podrían comprometer la seguridad de redes empresariales.
Lo esencial
- La vulnerabilidad afectaba el proceso de validación en AD CS, permitiendo suplantar controladores de dominio.
- Fue reportada en mayo de 2026 por los investigadores H0j3n y Aniq Fakhrul y parcheada el 14 de julio de 2026.
- El exploit permitía obtener credenciales Kerberos y realizar ataques DCSync para extraer secretos del dominio.
Certighost y el fallo en la validación de certificados
El problema radicaba en un proceso de respaldo llamado "chase" dentro de AD CS. Cuando la Autoridad Certificadora (CA) no podía resolver la identidad durante la inscripción, contactaba a otro servidor de directorio. Antes del parche, la CA aceptaba sin verificar que el servidor indicado fuera un controlador de dominio legítimo, lo que permitía a un atacante controlar ese servidor y devolver datos falsos.
Esto hacía que la CA emitiera un certificado con el SID y nombre DNS del controlador de dominio objetivo, pero entregado al atacante. La firma criptográfica permanecía válida, ya que la CA firmaba correctamente, pero la identidad contenida era falsa.
