CVE-2026-49164
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W usłudze Active Directory Domain Services występuje przepełnienie bufora sterty. Nieautoryzowany atakujący może zdalnie wykonać kod na podatnym kontrolerze domeny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad kontrolerem domeny, co grozi naruszeniem całej infrastruktury Active Directory i dostępem do wszystkich zasobów.
Rekomendacja
Zaleca się natychmiastową instalację aktualizacji bezpieczeństwa dla Windows Server oraz ograniczenie dostępu do usług AD DS tylko do zaufanych sieci.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-50366Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-57976Średnie
W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-49178Wysokie
Podatność przepełnienia bufora na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-45648Wysokie
Przepełnienie bufora na stosie w usłudze Active Directory Domain Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-42291Wysokie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
- CVE-2021-42282Wysokie
Podatność podniesienia uprawnień w usługach domenowych Active Directory. Umożliwia atakującemu uzyskanie podwyższonych uprawnień w domenie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Active Directory Domain Services allows an unauthorized attacker to execute code over a network.