Active Directory Domain Services Elevation of Privilege Vulnerability
Improper authentication in Active Directory Domain Services allows an authorized attacker to elevate privileges over a network.
Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microsoft | windows nt | 4.0 |
cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp1:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp2:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp3:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp4:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp5:*:*:*:*:*:*cpe:2.3:o:microsoft:windows_nt:4.0:sp6:*:*:*:*:*:*İki ücretsiz araç, tek savunma: Sensör sunucunuzu yoklayanı yakalar; Shield bilinen saldırganı sitenize ulaşmadan durdurur.
Kurduğunuz an günlük API kotanız 30.000 sorguya çıkar — başvuru yok.