CVE-2021-42287
उच्चप्रकाशित
Active Directory Domain Services विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 10 नव॰ 2021
- अद्यतन
- 19 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 11 अप्रैल 2022
प्राथमिक सीवीएसएस
8.8/ 10उच्च
Active Directory Domain Services विशेषाधिकार उन्नयन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Active Directory Domain Services विशेषाधिकार वृद्धि भेद्यता
CVE-2021-42287/CVE-2021-42278 स्कैनर और शोषक।
CVE-2021-42278 और CVE-2021-42287 के लिए पहचान स्क्रिप्ट
CVE-2021-42278 और CVE-2021-42287 का शोषण करके सामान्य डोमेन उपयोगकर्ता से DA का प्रतिरूपण करना
CVE-2021-42278 और CVE-2021-42287 का शोषण कर मानक डोमेन उपयोगकर्ता से DA का प्रतिरूपण करना
CVE-2021-42287/CVE-2021-42278 शोषक
CVE-2021-42278 और CVE-2021-42287 का शोषण करना
NoPac का Go कार्यान्वयन, CVE-2021-42278 और CVE-2021-42287 का शोषण
CVE-2021-42287/CVE-2021-42278/OTHER स्कैनर और एक्सप्लॉइटर।
.Net असेंबली लोडर [CVE-2021-42287 - CVE-2021-42278] स्कैनर और एक्सप्लॉइट noPac के लिए
CVE-2021-42287/CVE-2021-42278 का पावरशेल में शोषण
CVE-2021-42287/CVE-2021-42278/OTHER स्कैनर और शोषक।
CVE-2021-42278 (Active Directory विशेषाधिकार वृद्धि) के लिए Python कार्यान्वयन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।