ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-00122
9высокая

BDU:2022-00122 (CVE-2021-33786)

Уязвимость локальной системы безопасности (LSA) операционных систем Microsoft Windows, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2022-01-12
Описание

Уязвимость локальной системы безопасности (LSA) операционных систем Microsoft Windows связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и повысить свои привилегии

Затрагиваемое ПО и версии
Windows Server 2008 Service Pack 2Windows Server 2012Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows Server 2016Windows Server 2008 Service Pack 2 (Server Core Installation)Windows Server 2012 R2 (Server Core installation)Windows Server 2016 (Server Core installation)Windows Server 2008 R2 Service Pack 1 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server 2004 (Server Core Installation)Windows Server 20H2 (Server Core Installation)Windows Server 2012 (Server Core installation)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33786

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2021071364https://nvd.nist.gov/vuln/detail/CVE-2021-33786https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33786
Проверьте безопасность своего сайта и почты → Полная проверка домена