CVE-2026-65673 betrifft Microsoft Entra Connect Sync vor Version 2.6.84.0. Es handelt sich um eine lokale Rechteausweitung, doch die Position des Servers macht die Konsequenz wichtiger als den Angriffsvektor allein. Entra Connect verbindet das lokale Active Directory mit der Cloud-Identitätsebene, hält sensible Konfiguration und läuft typischerweise mit Rechten, die eine Tier-0-Behandlung verdienen.
Bedeutung für den Betrieb
Ein belastbarer Bestand enthält aktiven Sync-Server, Staging-Server, alte Rückfall-Nodes, installierten Build, Synchronisationskonfiguration, Connectors, Custom Rules, Servicekonten, lokale Administratoren und Monitoring. Ein gesunder Synchronisationszyklus beweist nur, dass Daten fließen. Er beweist weder einen sicheren Build noch, dass ein vergessener Staging-Server keinen privilegierten Pfad bildet.
Der Upgradeplan erhält das Identitätsverhalten. Custom Rules werden exportiert oder dokumentiert, Staging Mode und Schedulerzustand erfasst, Connectoren und Servicekonto-Abhängigkeiten geprüft und der Weiterbetrieb beim Ausfall des Primärservers geklärt. Nach dem Upgrade werden Imports, Synchronisation, Exports, Fehler und Objektzahlen verglichen statt nur ein erfolgreicher Zyklus betrachtet.
Auch die Administrationsgrenze gehört in die Prüfung. Interaktiven Zugriff begrenzen, veraltete lokale Administratoren entfernen, Management-Credentials schützen, Dienständerungen überwachen und den Host von weniger vertrauenswürdigen Administrationspfaden trennen. Backup und Recovery konzentrieren sich auf unterstützten Neuaufbau und dokumentierte Konfiguration statt auf die Annahme, ein zurückgespielter Sync-Server könne nach jedem Identitätsvorfall sicher weiterlaufen.
Praktische Konsequenz
Die praktische Schlussfolgerung lautet, Entra Connect als Tier-0-Infrastruktur zu betreiben. Aktive und wartende Nodes patchen, Synchronisationsbelege prüfen, lokale Administration kontrollieren und einen getesteten Ersatzpfad erhalten. Hybride Identität ist nicht nur ein Cloud-Dienst; sie hängt an einem lokalen Server, dessen Sicherheit beide Seiten beeinflusst.