Die pleister elimineer 'n sekuriteit in Microsoft Windows 2000. Die kwesbaarheid kan toelaat dat 'n kwaadwillige gebruiker herhaalde pogings gebruik om 'n rekening wagwoord selfs al is die domein bestuurder 'n rekening uitsluiting beleid gestel het om te raai.
'n fout in die manier waarop NTLM verifikasie bedryf in Windows 2000 kan toelaat dat 'n domein rekening uitsluiting beleid omseil op 'n plaaslike Windows 2000 masjien, selfs al is die domein administrateur so 'n beleid opgestel het. Die vermoë van 'n kwaadwillige gebruiker om die domein rekening uitsluiting beleid verhoed kon die bedreiging van 'n brute krag wagwoord raai aanval verhoog.
Hierdie kwesbaarheid beïnvloed slegs Windows 2000 masjiene wat lede is van nie-Windows 2000 domeine. Daarbenewens het die kwesbaarheid beïnvloed slegs domein gebruiker rekeninge wat voorheen aangeteken het in die doel masjien en het reeds die kas gestig op daardie masjien geloofsbriewe. As 'n domein rekening uitsluiting beleid is in plek en 'n aanvaller probeer 'n brute krag wagwoord raai aanval, sal die domein rekening gesluit word soos verwag by die domein kontroleerder. Maar, as die aanvaller in staat is om te vind die korrekte wagwoord, die plaaslike Windows 2000 masjien sal die aanvaller te meld op die gebruik van die kas geloofsbriewe in die skending van die rekening uitsluiting beleid. Hoewel die aanvaller in staat om aan te meld by die plaaslike masjien sou wees, sou hy of sy nie in staat wees om te kontroleer die domein of toegang tot hulpbronne op ander masjiene in die domein te verkry.
Kommentaar nie gevind