Check-AAD-Connect-for-CVE-2021-36949-vulnerability

该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...

Exploit for Improper Authentication in Microsoft

PoC exploit for CVE-2021-36949, a vulnerability in Azure AD Conn...

CVE-2021-36949

creationtimestamp| type| source ---|---|--- 2021-08-12 22:39:56+00:00| seen| https://t.me/cibsecurity/27251 2021-08-14 21:08:49+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/302 2021-08-15 13:17:01+00:00| published-proof-of-concept| https://t.me/CyberSecurityTechnologies/4071...

CVE-2021-36949

Microsoft Azure Active Directory Connect Authentication Bypass Vulnerability...

CVE-2021-36949

CVE-2021-36949 concerns authentication bypass in Microsoft Azure Active Directory Connect. Connected sources specify that the issue arises from deficiencies in the authentication mechanism of both Azure Active Directory Connect and the Azure AD Connect Provisioning Agent (affected versions includ...