Active Directory Domain Services Elevation of Privilege Vulnerability
Improper authentication in Active Directory Domain Services allows an authorized attacker to elevate privileges over a network.
Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | windows nt | 4.0 |
cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp1:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp2:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp3:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp4:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp5:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp6:*:*:*:*:*:*Zwei kostenlose Werkzeuge, eine Abwehr: Der Sensor erfasst, wer Ihren Server abtastet; Shield stoppt bekannte Angreifer, bevor sie Ihre Website erreichen.
Einmal installiert, steigt Ihr tägliches API-Kontingent auf 30.000 Abfragen — ohne Antrag.