PT-2021-5017 · Microsoft · Active Directory Domain Services+1

Andrew Bartlett · Publicado 2021-11-09 · Atualizado 2026-03-10 · CVE-2021-42291

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Serviços de Domínio do Active Directory (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento inseguro de privilégios no componente Serviços de Domínio do Active Directory do sistema operacional Windows. Isso permite que um invasor remoto possa, potencialmente, elevar seus privilégios. A vulnerabilidade pode ser explorada por um invasor para afetar o sistema. Em determinadas configurações, como quando um Proprietário possui direitos sobre o objeto DC e sem proteções específicas em vigor, o Proprietário pode conceder a si mesmo ou a outros quaisquer direitos desejados por meio do WriteDACL implícito.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-05784

CVE-2021-42291

Produtos afetados

Active Directory Domain Services

Windows

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-42291 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021110914 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42291 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05784 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42291 · Aviso do Fabricante
• https://twitter.com/JimSycurity/status/1760315511475249249 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42291 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42291 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-42291 · Aviso do Fabricante