CVE-2021-42287: fallo de gravedad alta en Microsoft Windows Server 2008 R2 Service Pack 1
Active Directory Domain Services Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Una falla en Active Directory Domain Services permite que un atacante con acceso a la red obtenga privilegios superiores a los que debería tener, pudiendo ganar control sobre recursos críticos del dominio.
Vulnerabilidad de escalación de privilegios en AD DS que explota la validación insuficiente de solicitudes de autenticación, permitiendo que un atacante con acceso a la red escale privilegios sin autenticación previa. La falla afecta al mecanismo de autenticación Kerberos y puede comprometer la integridad del controlador de dominio y la seguridad de todo el dominio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.