Microsoft · Active Directory

CVE-2021-42287

Active Directory Domain Services Elevation of Privilege Vulnerability

Explotada en ataques Usada por ransomware Alto 7,5 Probabilidad de ataque: 77%

Qué es

Active Directory Domain Services Elevation of Privilege Vulnerability

CISA: Microsoft Active Directory Domain Services contains an unspecified vulnerability that allows for privilege escalation.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 2 de mayo de 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42287

Añadida a la lista de CISA: 11 de abril de 2022
Publicada: 10 de noviembre de 2021
Gravedad: Alto 7,5 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 77% entre el 0,4% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-269
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
18 ago 2022	Domain Services Privilege EscalationCVE-2022-26923	Active Directory	Alto 8,8	84%
11 abr 2022	Domain Services Privilege EscalationCVE-2021-42278usado por ransomware	Active Directory	Alto 7,5	73%
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 sept 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%
18 ago 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Crítica 9,8	77%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.