Die NTLM Security Support Verskaffer (NTLMSSP) diens in Windows NT 4.0 is verantwoordelik vir die hantering van NTLM verifikasie versoeke, en loop by verstek op alle Windows NT 4.0 stelsels. 'N fout in die implementering van die diens kan 'n diens versoek van 'n normale proses veroorsaak kode in die konteks van die NTLMSSP diens, wat loop met Plaaslike System voorregte toelaat. Dit kan aanvallers in staat stel om programmaties hef versoeke dat die effek van die bestuur van die kodes van hul keuse met die stelsel voorregte sou hê. . Werkstasies en bedieners terminale is die masjiene wat die grootste risiko onder die meeste omstandighede
Vereistes :
Windows NT
Kommentaar nie gevind