CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2021-11-10
Microsoft Active Directory 도메인 서비스 권한 상승 취약점 (CVE-2021-42287) 분석 및 대응 가이드
[영향 대상] Active Directory 도메인 컨트롤러(Domain Controller) 역할을 수행하는 Windows Server 시스템.
[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 변조하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 AD 포레스트를 장악할 수 있습니다.
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 적용하고, 도메인 컨트롤러의 Kerberos 인증 강화를 위한 레지스트리 설정을 적용하십시오.
2021-11-10
Active Directory 도메인 서비스 권한 상승 취약점 (CVE-2021-42278) 분석 및 대응 가이드
[영향 대상] Active Directory 도메인 서비스(AD DS)가 활성화된 Windows Server 2008부터 2022까지의 모든 도메인 컨트롤러
[파급 효과] 일반 도메인 사용자 권한을 가진 공격자가 도메인 컨트롤러의 컴퓨터 계정 이름을 스푸핑하여 도메인 관리자(Domain Admin) 권한을 획득하고 전체 도메인을 장악할 수 있습니다
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 도메인 컨트롤러에서 KB5008380 관련 레지스트리 설정을 강제(Enforcement) 모드로 전환하십시오