WN
Windows NT NTLMSSP Privilege Elevation Vulnerability Patch
מוֹצִיא לָאוֹר:
Microsoft
סרוק נגד וירוסים
Windows
Free
הורד vMS01-008 (2/7/01)
1.5K הורדות
| גִרְסָה | MS01-008 (2/7/01) |
|---|---|
| מוֹצִיא לָאוֹר | Microsoft |
| תאריך הוצאה | 5 בדצמ׳ 2008 |
| תאריך הוסף | 3 באפר׳ 2001 |
| דרישות Os | Windows, Windows NT |
| דרישות | Windows NT |
| סה"כ הורדות | 1,538 |
| מחיר | Free |
תיאור
שירות NTLM Security Support Provider (NTLMSSP) ב-Windows NT 4.0 אחראי לטיפול בבקשות אימות NTLM, ופועל כברירת מחדל בכל מערכות Windows NT 4.0. ליקוי בהטמעת השירות עלול לאפשר לבקשת שירות מתהליך חסר הרשאות לגרום לקוד לפעול בהקשר של שירות NTLMSSP, הפועל עם הרשאות מערכת מקומית. זה יכול לאפשר לתוקפים לגבות בקשות באופן תוכניתי שישפיעו על הפעלת הקודים לפי בחירתם עם הרשאות מערכת. תחנות עבודה ושרתי מסוף הם המכונות בסיכון הגדול ביותר ברוב התנאים.