微软发布关于ActiveDirectory权限提升攻击的警告 _经验知识

文章插图

万年12月21日消息，尽管微软会定期为其支持的软件发布质量和安全更新，但作为消费者，尽快安装更新也是很重要的。
今日，微软发布了一份关于已经修补但在尚未更新的配置上被利用的漏洞的公告。
早在11月，微软就将两个漏洞标记为CVE-2021-42287和CVE-2021-42278，将它们描述为“WindowsActiveDirectory域服务提权漏洞” 。这些问题允许恶意行为者在破坏常规用户帐户后轻松获得ActiveDirectory中的域管理员权限。
微软发布了三个补丁可立即部署在域控制器上：
KB5008102—ActiveDirectorySecurityAccountsManagerhardeningchanges(CVE-2021-42278)
KB5008380—Authenticationupdates(CVE-2021-42287)
KB5008602(OSBuild17763.2305)Out-of-band
万年了解到，上述补丁已经发布了数周，但是利用这些漏洞的概念验证工具于12月12日公开披露。黑客可以利用它通过针对未打补丁的域控制器对ActiveDirectory执行权限提升攻击。
因此，微软发布公告，要求客户尽快修补适用的系统。在其技术博客文章中，微软还深入探讨了有关如何检测入侵指标的详细信息，并附上了一些AdvancedHunting查询，大家可以点此查看更多详细信息。

【微软发布关于ActiveDirectory权限提升攻击的警告】声明：本文由本站【创业者资源平台】作者编辑发布，更多技术关注万年技术！

微软发布关于ActiveDirectory权限提升攻击的警告

推荐阅读

驴肉炖茄子的做法

老年失忆怎么办两款药膳可改善

苹果什么时候吃最好吃下午两三点钟吃苹果什么时候吃最好吃

解决鱼丸星球服务器异常的方法有哪些？鱼丸星球服务器异常怎么办

翡翠能用热水泡吗

第4章（K|第4章：K 近邻分类器）

激光祛红血丝的原理

夏季防暑安全手抄报

我总结了这10个男生拍照摆姿技巧男生拍照姿势大全

昆明人像摄影昆明绝色摄影

linux中删除特殊文件

蟹爪兰适合室内养殖吗蟹爪兰能不能室内养殖

湿蒸会加重湿气吗

临牌贴的位置不对临牌贴的位置

Windows7系统中Conime.exe是什么进程？如何识别Conime病毒

日更《妄傷》第十五章吴悠带头夜探漓苑

铁皮柜钥匙丢了怎么开铁皮柜钥匙丢了怎么开锁技巧

职业教育龙头企业，中国有哪些教育类上市公司

章鱼脚制作方法

周冬雨、易烊千玺等人主演的电影《少年的你》,为何上映前突然改档？该片讲述的什么？