WN
Windows NT NTLMSSP Privilege Elevation Vulnerability Patch
Выдавец:
Microsoft
Праверана на вірусы
Windows
Free
Спампаваць vMS01-008 (2/7/01)
1.5K загрузкі
| Версія | MS01-008 (2/7/01) |
|---|---|
| Выдавец | Microsoft |
| Дата выпуску | 5 сне 2008 г. |
| Дата дададзена | 3 кра 2001 г. |
| Патрабаванні да ОС | Windows, Windows NT |
| Патрабаванні | Windows NT |
| Усяго загрузак | 1 538 |
| Кошт | Free |
Апісанне
Служба падтрымкі бяспекі NTLM (NTLMSSP) у Windows NT 4.0 адказвае за апрацоўку запытаў аўтэнтыфікацыі NTLM і працуе па змаўчанні ва ўсіх сістэмах Windows NT 4.0. Недахоп у рэалізацыі службы можа дазволіць запыту службы ад непрывілеяванага працэсу выклікаць запуск кода ў кантэксце службы NTLMSSP, якая працуе з прывілеямі лакальнай сістэмы. Гэта можа дазволіць зламыснікам праграмна спаганяць запыты, якія будуць мець эфект запуску выбраных імі кодаў з сістэмнымі прывілеямі. Працоўныя станцыі і тэрмінальныя серверы - гэта машыны, якія падвяргаюцца найбольшай рызыцы ў большасці выпадкаў.
