关于Microsoft Windows Active Directory 域服务权限提升漏洞风险提示

发布时间：2021-12-14浏览次数：418

1.1漏洞描述

攻击者利用该漏洞可以在域内将普通的用户权限提升到管理员的权限。

1、CVE-2021-42287

该漏洞是由于AD没有对域内机器账户名做验证，导致绕过安全限制。经过远程身份验证的攻击者可以结合CVE-2021-42278将域内普通用户权限提升到域管理员权限。

2、CVE-2021-42278

该漏洞则是由于应用程序没有对 Active Directory 域服务进行适当的安全限制。结合CVE-2021-42287可以导致绕过安全限制和权限提升。

1.2漏洞编号

CVE-2021-42287

CVE-2021-42278

1.3漏洞等级

高危

2. 修复建议

2.1 受影响版本

CVE-2021-42287:

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1(Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2(Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2(Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server, version 20H2 (Server Core Installation)

Windows Server, version 2004 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

CVE-2021-42278: