Aktywnie wykorzystywana w atakach
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-36942
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podszywania się pod usługę LSA, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień.
Rekomendacja
Zainstaluj odpowiednią aktualizację zabezpieczeń dostarczoną przez Microsoft.
Inne podatności w Windows LSA
Zobacz wszystkie- CVE-2022-26925WysokieAktywnie exploitowane
Podatność w usłudze Windows LSA umożliwiająca podszywanie się (spoofing). Atakujący może wymusić na kontrolerze domeny uwierzytelnienie się wobec złośliwego serwera.
- CVE-2021-33788Wysokie
Podatność na odmowę usługi w systemie Windows LSA. Może spowodować awarię usługi.
- CVE-2021-33786Wysokie
Podatność obejścia funkcji zabezpieczeń w usłudze Windows LSA (Local Security Authority). Atakujący może obejść mechanizmy zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Windows LSA Spoofing Vulnerability