CVE-2021-42287
Vulnerabilità di elevazione dei privilegi di Active Directory Domain Services
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 11 apr 2022
- Le agenzie federali statunitensi devono correggerla entro il 2 mag 2022 (direttiva BOD 22-01)
- Primo attacco osservato 152 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 9 set 2026 25 mar 2026 12 set 2025 28 apr 2025 12 mar 2025 19 set 2024
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HVendormicrosoft
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | windows server 2008 | - |
| microsoft | windows server 2012 | - |
| microsoft | windows server 2016 | < 10.0.14393.4770 |
| microsoft | windows server 2019 | < 10.0.17763.2300 |
| microsoft | windows server 2022 | < 10.0.20348.350 |
| microsoft | windows server 2004 | < 10.0.19041.1348 |
| microsoft | windows server 20h2 | < 10.0.19042.1348 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.