Aktywnie wykorzystywana w atakach
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Microsoft - Active Directory · Figuruje w katalogu CISA KEV od 2022-04-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-42278
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
Ocena ryzyka
Atakujący z uprawnieniami w domenie może podnieść swoje uprawnienia do poziomu administratora domeny, co może prowadzić do pełnej kompromitacji całej infrastruktury.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft. Monitoruj zdarzenia związane z Active Directory pod kątem nietypowych działań.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2022-26923WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.
- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-69809Wysokie
Brak zwolnienia pamięci po zakończeniu jej używania w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.
- CVE-2026-69546Wysokie
Użycie po zwolnieniu (use-after-free) w usługach domenowych Active Directory umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69524Wysokie
Podatność Use-after-free w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69359Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62813Wysokie
Użycie po zwolnieniu (use-after-free) w Active Directory Domain Services pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-62762Średnie
Odwołanie do pustego wskaźnika w Active Directory Domain Services umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu denial of service przez sieć.
- CVE-2026-50366Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-57976Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Active Directory Domain Services Elevation of Privilege Vulnerability