CVE-2021-42278

CVE-2021-42278 ist eine Schwachstelle zur Rechteausweitung in Microsoft Active Directory Domain Services. Ein Angreifer kann durch Ausnutzung dieser Schwachstelle erhöhte Privilegien erlangen, was potenziell die Kontrolle über Domänencontroller ermöglicht. Die Schwachstelle betrifft verschiedene Versionen von Windows Server, darunter 2004, 2008, 2012, 2016, 2019 und 2022.

Mit einem CVSS-Score von 7.5 (HIGH) und einer EPSS-Wahrscheinlichkeit von 72% ist diese Schwachstelle als kritisch einzustufen. Besonders hervorzuheben ist, dass sie in der CISA Known Exploited Vulnerabilities (KEV) Datenbank gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Dies unterstreicht die Dringlichkeit der Bedrohung.

Security-Teams sollten umgehend die entsprechenden Sicherheitsupdates für alle betroffenen Active Directory Domain Services installieren. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung und der hohen potenziellen Auswirkungen auf die Domänenkontrolle von höchster Priorität. Zusätzlich sollte die Überwachung von Active Directory auf ungewöhnliche Aktivitäten verstärkt werden.