Windows NT NTLMSSP PRIVILEGE PATCH Vulnérabilité d'élévation (2/7/01) Patch une faille dans Windows NT 4.0 pouvant permettre à un processus non privilégié d'exécuter du code dans le service NTLMSSP.
Télécharger maintenant

Windows NT NTLMSSP PRIVILEGE PATCH Vulnérabilité d'élévation (2/7/01) Classement & Résumé

Windows NT NTLMSSP PRIVILEGE PATCH Vulnérabilité d'élévation (2/7/01) Mots clés

défaut procédé run Exécuter le processus XSL code d'exécution exécuter du code QBasic Code de patch défaut de sécurité Service Web de processus courir le processus caché défaut de mise en uvre Faire du processus Procédé de fonctionner comme autre utilisateur Exécuter comme service Windows

Windows NT NTLMSSP PRIVILEGE PATCH Vulnérabilité d'élévation (2/7/01) La description

Le service NTLM Security Support Support (NTLMSSP) dans Windows NT 4.0 est chargé de manipuler les demandes d'authentification NTLM et fonctionne par défaut sur tous les systèmes Windows NT 4.0. Une faille de la mise en uvre du service pourrait permettre à une demande de service à un processus non privilégié de provoquer une exécution de code dans le contexte du service NTLMSSP, qui fonctionne avec les privilèges du système local. Cela pourrait permettre aux assaillants de prélever des demandes de prélèvement de manière programmatique qui aurait pour effet d'exécuter les codes de leur choix avec des privilèges système. Les postes de travail et les serveurs de terminaux sont les machines au plus grand risque dans la plupart des conditions.

Windows NT NTLMSSP PRIVILEGE PATCH Vulnérabilité d'élévation (2/7/01) Logiciels associés