CVE-2021-42278
Sicherheitsanfälligkeit in Active Directory Domain Services bezüglich Erhöhung von Berechtigungen
- Veröffentlicht
- 10.11.2021
- Aktualisiert
- 19.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 11.04.2022
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,5 %
- Modelldatum
- 26.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Sicherheitsanfälligkeit bezüglich Erweiterung von Rechten in Active Directory Domain Services
Quellen
- noPacExploit
CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.
- noPac-detectionErkennung
Erkennungsskript für CVE-2021-42278 und CVE-2021-42287
- PachineExploit
Python-Implementierung für CVE-2021-42278 (Rechteausweitung in Active Directory)
- noPacExploit
Ausnutzung von CVE-2021-42278 und CVE-2021-42287, um sich von einem normalen Domänenbenutzer als DA (Domänenadministrator) auszugeben
- sam-the-adminExploit
Ausnutzen von CVE-2021-42278 und CVE-2021-42287, um sich von einem Standard-Domänenbenutzer aus als DA auszugeben
- noPacExploit
CVE-2021-42287/CVE-2021-42278 Exploiter
- noPacExploit
Ausnutzen von CVE-2021-42278 und CVE-2021-42287
- noPacExploit
Go-Implementierung von NoPac, die CVE-2021-42278 und CVE-2021-42287 ausnutzt
- CVE-ScannerExploit
CVE-2021-42287/CVE-2021-42278/OTHER Scanner & Exploiter.
- Invoke-noPacExploit
.Net Assembly-Lader für den [CVE-2021-42287 - CVE-2021-42278] Scanner & Exploit noPac
- Invoke-sAMSpoofingExploit
CVE-2021-42287/CVE-2021-42278 Exploits in PowerShell
- CVE-ScannerExploit
CVE-2021-42287/CVE-2021-42278/OTHER Scanner & Exploiter.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.