Active Directory Domain Services Elevation of Privilege Vulnerability
Improper authentication in Active Directory Domain Services allows an authorized attacker to elevate privileges over a network.
Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | windows nt | 4.0 |
cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp1:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp2:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp3:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp4:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp5:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp6:*:*:*:*:*:*Dos herramientas gratuitas, una sola defensa: el Sensor detecta a quien sondea su servidor; Shield detiene a los atacantes conocidos antes de que lleguen a su sitio.
Instálelo y su cuota diaria de API sube a 30.000 consultas, sin solicitudes.