漏洞标题
N/A
漏洞描述信息
在 Active Directory Forest 信任区中存在一个提升权限漏洞,这是因为默认设置允许信任区的攻陷者请求从信任区中对身份的 TGT 的授权,即“Active Directory 提升权限漏洞”。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An elevation of privilege vulnerability exists in Active Directory Forest trusts due to a default setting that lets an attacker in the trusting forest request delegation of a TGT for an identity from the trusted forest, aka 'Active Directory Elevation of Privilege Vulnerability'.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Windows 权限许可和访问控制漏洞
漏洞描述信息
Microsoft Windows和Microsoft Windows Server都是美国微软(Microsoft)公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。 Microsoft Windows中存在提权漏洞。远程攻击者可利用该漏洞获取提升的权限。以下系统版本受到影响:Microsoft Windows 7 SP1,Windows Server 2008 SP2,Windows Server 2008
CVSS信息
N/A
漏洞类别
授权问题