PT-2021-4805 · Microsoft · Windows Server+2
Andrew Bartlett
·
Publicado
2021-11-09
·
Atualizado
2026-03-10
·
CVE-2021-42278
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Microsoft Windows Server anteriores à versão corrigida
Microsoft Active Directory Domain Services (versões afetadas não especificadas)
Descrição
O problema está relacionado a um gerenciamento de privilégios inseguro no Active Directory Domain Services, permitindo que um invasor remoto eleve privilégios no sistema. Trata-se de uma vulnerabilidade de elevação de privilégios que pode afetar o sistema.
Recomendações
Para versões do Microsoft Windows Server anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema.
Para o Microsoft Active Directory Domain Services, considere restringir o acesso a áreas confidenciais do sistema até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar quaisquer recursos que dependam da elevação de privilégios até que um patch esteja disponível.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Active Directory Domain Services
Windows Server
Windows