PT-2021-3922 · Microsoft · Azure Active Directory Connect+1

Eyal Karni + 2 · Publicado 2021-08-10 · Atualizado 2023-12-28 · CVE-2021-36949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Active Directory Connect Provisioning Agent e Azure Active Directory Connect (versões afetadas não especificadas)

Descrição

O problema está relacionado a deficiências no mecanismo de autenticação do Azure Active Directory Connect Provisioning Agent e do Azure Active Directory Connect. A exploração dessa vulnerabilidade pode permitir que um invasor contorne os mecanismos de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-04439

CVE-2021-36949

Produtos afetados

Azure Active Directory Connect

Azure Active Directory Connect Provisioning Agent

Referências · 9

• 🔥 https://github.com/Maxwitat/Check-AAD-Connect-for-CVE-2021-36949-vulnerability · Exploit
• https://bdu.fstec.ru/vul/2021-04439 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021081041 · Nota
• https://t.me/cibsecurity/27251 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4071 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36949 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36949 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36949 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36949 · Aviso do Fabricante