8 months ago
- Entra ID中存在一个关键漏洞，允许通过'执行者令牌'跨所有租户获取全局管理员权限。
- 执行者令牌是微软用于服务间通信的未公开模拟令牌，可绕过条件访问等安全策略。
- 该漏洞源于Azure AD Graph API未验证来源租户的缺陷，导致跨租户访问成为可能。
- 利用此漏洞，攻击者能模拟任何租户中的用户（包括全局管理员）且不会生成日志记录。
- 微软在收到报告后迅速修复漏洞，分配了CVE-2025-55241编号并实施额外防护措施。
- 该漏洞可能导致用户详细信息、群组数据、租户设置和应用程序权限等敏感数据泄露。
- 执行者令牌存在三大安全缺陷：无操作日志、24小时内无法撤销、可绕过条件访问控制。
- 攻击者可通过暴力破解用户'netIds'或利用B2B信任关系入侵租户。
- 虽然滥用行为难以检测，但通过执行者令牌进行的修改会留下独特审计日志。
- 微软现已将Azure AD Graph API的执行者令牌签发权限限制为仅限内部服务使用。