Aktywnie wykorzystywana w atakach
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Microsoft - Active Directory · Figuruje w katalogu CISA KEV od 2022-04-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-42287
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
Ocena ryzyka
Atakujący z uprawnieniami w domenie może podnieść swoje uprawnienia do poziomu administratora domeny, co może prowadzić do pełnej kompromitacji całej infrastruktury.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft. Monitoruj zdarzenia związane z Active Directory pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Active Directory Domain Services Elevation of Privilege Vulnerability