| Microsoft Windows NT 4.0 - Les domaines de confiance ne vérifient pas l'adhésion de domaine des PEI patch de sécurité NT. |
Télécharger maintenant |
Microsoft Windows NT 4.0 - Les domaines de confiance ne vérifient pas l'adhésion de domaine des PEI Classement & Résumé
- Nom de l'éditeur:
- Microsoft
- Site Internet de l'éditeur:
- http://www.microsoft.com/
- Systèmes d'exploitation:
- Windows NT
Microsoft Windows NT 4.0 - Les domaines de confiance ne vérifient pas l'adhésion de domaine des PEI Mots clés
Microsoft Windows NT 4.0 - Les domaines de confiance ne vérifient pas l'adhésion de domaine des PEI La description
À partir de Microsoft: Les relations de fiducie sont créées entre les domaines Windows NT ou Windows 2000 pour permettre aux utilisateurs d'un domaine d'accéder aux ressources d'autres domaines sans leur demander d'authentifier séparément à chaque domaine. Lorsqu'un utilisateur dans un domaine de confiance demande un accès à une ressource dans un domaine de confiance, le domaine de confiance fournit des données d'autorisation sous la forme d'une liste d'identificateurs de sécurité (SID) indiquant l'identité et les adhésions de groupe. Le domaine de confiance utilise ces données pour déterminer s'il faut accorder la demande de l'utilisateur. Une vulnérabilité existe car le domaine de confiance ne vérifie pas que le domaine de confiance est réellement faisant autorité pour tous les PEID des données d'autorisation. Si l'un des SID de la liste identifiait un utilisateur ou un groupe de sécurité qui n'est pas dans le domaine de confiance, le domaine de confiance accepterait les informations et l'utiliserait pour les décisions de contrôle d'accès ultérieur. Si un attaquant a inséré des Sids de son choix dans les données d'autorisation au domaine de confiance, il pourrait élever ses privilèges à ceux associés à tout utilisateur ou groupe souhaité, y compris le groupe Administrateurs de domaine pour le domaine de confiance. Cela permettrait à l'attaquant d'acquérir un accès administrateur complet sur les ordinateurs dans le domaine de confiance.
Microsoft Windows NT 4.0 - Les domaines de confiance ne vérifient pas l'adhésion de domaine des PEI Logiciels associés