Microsoft Perbaiki Kerentanan Kritis RCE dan DoS di Windows Active Directory

Microsoft telah mengungkapkan dan menambal dua kerentanan keamanan kritis dalam Windows Active Directory selama siklus pembaruan November 2026, menyelesaikan cacat yang mengekspos infrastruktur identitas perusahaan terhadap eksekusi kode jarak jauh dan penolakan layanan tingkat jaringan. Menurut advisori dari Microsoft Security Response Center dan laporan dari GBHackers, kerentanan ini memungkinkan penyerang yang memiliki kredensial jaringan dasar, tingkat rendah, untuk mengeksekusi kode arbitrer atau merusak layanan direktori di seluruh lingkungan perusahaan tanpa memerlukan interaksi administratif.

Remediasi cacat ini memiliki urgensi segera bagi tim keamanan perusahaan global dan administrator teknologi. Karena Windows Active Directory beroperasi sebagai tulang punggung otentikasi dan kontrol akses Tier-0 sentral di sebagian besar jaringan Fortune 500, cacat yang menurunkan hambatan untuk pergerakan lateral atau gangguan layanan mewakili risiko operasional sistemik. Musuh yang memperoleh kredensial karyawan standar melalui kampanye phishing rutin atau credential-stuffing dapat mengeksploitasi kerentanan ini untuk meningkatkan hak istimewa atau melumpuhkan alur kerja otentikasi perusahaan.

Mekanisme Teknis Kerentanan Active Directory

Cacat yang lebih parah dari dua cacat yang baru diungkapkan dilacak sebagai CVE-2026-119948 dan memiliki skor dasar Common Vulnerability Scoring System (CVSS) sebesar 7.5. Dokumentasi keamanan mengklasifikasikan masalah ini sebagai stack-based buffer overflow, yang ditetapkan di bawah Common Weakness Enumeration sebagai CWE-121. Secara praktis, pemeriksaan batas yang tidak tepat dalam layanan Active Directory memungkinkan pengguna terotentikasi dengan hak istimewa rendah untuk mengirim permintaan jaringan yang dibuat khusus yang menimpa memori stack, pada akhirnya memungkinkan eksekusi kode arbitrer melalui jaringan perusahaan tanpa interaksi pengguna.

Selain cacat eksekusi kode, Microsoft mengatasi kerentanan kedua yang dilacak sebagai CVE-2026-105559, yang telah diberi skor CVSS 6.5. Dikategorikan sebagai dereferensi pointer yang tidak tepercaya (CWE-822), cacat ini berasal dari upaya layanan untuk membaca atau menulis memori menggunakan alamat pointer yang tidak divalidasi dengan benar. Ditandai dengan kompleksitas serangan yang rendah, CVE-2026-105559 memungkinkan penyerang terotentikasi dengan hak istimewa rendah untuk memicu pengecualian yang tidak tertangani yang merusak ketersediaan Active Directory, secara efektif memutuskan kemampuan otentikasi dan pencarian direktori di seluruh domain yang terpengaruh.

Cakupan Perusahaan dan Dampak Operasional

Jejak paparan yang diungkapkan oleh Microsoft Security Response Center mencakup lebih dari satu dekade rilis sistem operasi perusahaan dan klien. Lingkungan workstation yang terpengaruh termasuk build Windows 10 dan Windows 11 yang didukung. Di sisi pusat data dan infrastruktur perusahaan, kerentanan ini memengaruhi Windows Server 2016, Windows Server 2019, Windows Server 2022, dan platform Windows Server 2025 yang baru diterapkan, secara eksplisit mencakup instalasi Server Core tanpa kepala yang sering digunakan untuk pengontrol domain.

Dari sudut pandang operasional, konvergensi kompleksitas serangan yang rendah dan persyaratan hak istimewa minimal memperkuat profil ancaman kedua CVE. Dalam pelanggaran perusahaan modern, broker akses awal secara rutin memanen akun pengguna domain standar. Setelah berada di dalam perimeter, penyerang yang memanfaatkan CVE-2026-119948 dapat menargetkan pengontrol domain secara langsung melalui protokol jaringan internal standar untuk mencapai eksekusi kode jarak jauh. Bahkan di mana eksekusi kode penuh dimitigasi oleh perlindungan titik akhir, musuh atau orang dalam dapat mempersenjatai CVE-2026-105559 untuk berulang kali memaksa pengontrol domain offline, menghentikan single sign-on, penegakan kebijakan grup, dan tiket Kerberos di seluruh unit bisnis.

Prioritas Penerapan Patch dan Postur Pertahanan

Pembela keamanan siber menekankan bahwa penerapan pembaruan keamanan November 2026 yang dipercepat sangat penting untuk menjaga integritas direktori Tier-0. Karena pengontrol domain tidak dapat dengan mudah di-offline tanpa orkestrasi failover yang cermat, tim infrastruktur harus menyeimbangkan peluncuran patch yang cepat dengan stabilitas manajemen perubahan, memprioritaskan pengontrol domain redundan dan instans Server Core tanpa kepala dalam jendela pemeliharaan bertahap.

Selain menerapkan patch resmi Microsoft, arsitek keamanan perusahaan disarankan untuk mengaudit log otentikasi Active Directory untuk lalu lintas jaringan anomali yang berasal dari workstation pengguna standar menuju antarmuka pengontrol domain. Memperkuat kebersihan identitas—termasuk segmentasi jaringan yang ketat di sekitar aset Tier-0, pemantauan berkelanjutan untuk kredensial hak istimewa rendah yang disusupi, dan penegakan kebijakan akses hak istimewa paling rendah—tetap penting untuk membatasi radius ledakan kerentanan tingkat direktori dalam jaringan korporat hibrida.