Bulletin de sécurité Microsoft MS02-042 Frame d'élévation de privilège dans le gestionnaire de connexion réseau
Télécharger maintenant

Bulletin de sécurité Microsoft MS02-042 Classement & Résumé

Bulletin de sécurité Microsoft MS02-042 Mots clés

Responsable de la connexion Gestionnaire de réseau fichiers d'élévation données d'élévation élévation tracé d'élévation Désactiver le privilège activer le privilège Défaut de cpu défaut privilège du système Privilège d'administration privilège supérieur supprimer le privilège Privilège de l'utilisateur dissolvant de privilège privilège Gestionnaire de connexion réseau Privilège Nom Lister Nom du privilège Gestionnaire de connexion de base de données carte d'élévation plan d'élévation défaut de sécurité Gestionnaire de tunnel de connexion Données numériques d'élévation élévation numérique défaut de mise en uvre Contrôle des privilèges gestionnaire de connexions Putty

Bulletin de sécurité Microsoft MS02-042 La description

Le gestionnaire de connexion réseau (NCM) fournit un mécanisme de contrôle pour toutes les connexions réseau gérées par un système hôte. Parmi les fonctions de la NCM consiste à appeler une routine de gestionnaire chaque fois qu'une connexion réseau a été établie. Par conception, cette routine de gestion doit fonctionner dans le contexte de sécurité de l'utilisateur. Cependant, une faille pourrait permettre à un utilisateur non privilégié de faire fonctionner la routine de gestionnaire dans le contexte de sécurité de LocalSystem, bien que un processus très complexe. Un attaquant qui a exploité cette faille pourrait spécifier du code de son choix comme gestionnaire, puis établir une connexion réseau afin de faire appel à ce code pour que le code soit invoqué par la NCM. Le code fonctionnerait alors avec des privilèges système complets.

Bulletin de sécurité Microsoft MS02-042 Logiciels associés