CVE-2021-36942 : Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
Cette vulnérabilité (CVE-2021-36942, score CVSS 9.0) affecte Windows et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Windows Local Security Authority (LSA) contains a spoofing vulnerability allowing an unauthenticated attacker to call a method on the LSARPC interface and coerce the domain controller […]