九游老哥云
【威胁通告】Windows?Active?Directory?域服务权限提升误差通告
2021-12-16
一. 误差概述
12月13日 ，九游老哥科技CERT监测发明有研究职员果真了Active Directory Domain Services权限提升误差（CVE-2021-42287、CVE-2021-42278）的 PoC。微软官方已在11月的清静更新宣布了以上误差的修复补丁 ，请相关用户尽快接纳步伐举行防护。
CVE-2021-42287（CVSS 3.0评分8.8）：由于Active Directory没有对域中盘算器与服务器账号名举行验证 ，经由身份验证的远程攻击者使用该误差绕过清静限制 ，可将域中通俗用户权限提升为域治理员权限并执行恣意代码。
CVE-2021-42278 （CVSS 3.0评分8.8）：由于应用程序缺少对 Active Directory Domain Services的清静限制 ，经由身份验证的远程攻击者使用该误差绕过清静限制 ，导致在目的系统上提升为治理员权限并执行恣意代码。
运动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络工具的信息 ，并且让治理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方法 ，并以此作为基础对目录信息举行合乎逻辑的分层组织。
参考链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42287
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42278
二. 影响规模
|
误差编号 |
受影响产品版本 |
|
CVE-2021-42287 |
Windows Server 2012 R2 (Server Core installation) Windows Server 2012 (Server Core installation) Windows Server 2012 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2016 (Server Core installation) Windows Server 2016 Windows Server, version 2004 (Server Core installation) Windows Server 2022 (Server Core installation) Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 |
|
CVE-2021-42278 |
Windows Server 2012 R2 (Server Core installation) Windows Server 2012 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2016 (Server Core installation) Windows Server 2016 Windows Server, version 20H2 (Server Core Installation) Windows Server 2022 Windows Server 2019 (Server Core installation) Windows Server 2019 |
三. 误差防护
3.1 补丁更新
现在微软官方已针对受支持的产品版本宣布了修复以上误差的清静补丁 ，强烈建议受影响用户尽快装置补丁举行防护 ，官方下载链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42287
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42278
注：由于网络问题、盘算机情形问题等缘故原由 ，Windows Update的补丁更新可能泛起失败。用户在装置补丁后 ，应实时检查补丁是否乐成更新。
右键点击Windows图标 ，选择“设置(N)” ，选择“更新和清静”-“Windows更新” ，审查该页面上的提醒信息 ，也可点击“审查更新历史纪录”审查历史更新情形。
针对未乐成装置的更新 ，可点击更新名称跳转到微软官方下载页面 ，建议用户点击该页面上的链接 ，转到“Microsoft更新目录”网站下载自力程序包并装置。
3.2 暂时防护步伐
若相关用户暂时无法装置补丁 ，可先用下列步伐举行暂时缓解：
通过域控的 ADSI 编辑器工具将 AD 域的MAQ设置为0 ，可中止此误差的使用链。
声明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。
九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
