Acest patch elimină o breșă de securitate în Microsoft Windows 2000 produse server și Systems Management Server. Vulnerabilitatea ar putea permite unui utilizator rău intenționat pentru a obține controlul asupra unui server afectat
nave Microsoft două versiuni ale Rețelei Monitor (Netmon):. O versiune de bază care navele cu Windows NT 4.0 și Windows 2000 produse server, și o versiune completă care navele ca parte a Systems Management Server (SMS) 1.2 și 2.0. Ambele versiuni includ interpretoare de protocol care administratorii de ajutor în interpretarea și analizarea datelor de rețea capturate anterior. Cu toate acestea, mai multe analizatorilor au tampoane necontrolate. Dacă un utilizator rău intenționat a emis un cadru special malformat la un server care a fost de monitorizare a traficului de rețea, și administratorul IT analizat folosind un parser afectat, aceasta ar avea ca efect, fie provocând Netmon să eșueze sau provocarea cod de alegerea utilizatorului rău intenționat pentru a rula pe Mașina.
Netmon necesită privilegii administrative pentru a rula, dar ar trebui să fie administrat numai de către locală, mai degrabă decât de domeniu, administratori. Dacă acest lucru se face, vulnerabilitatea ar putea fi folosite pentru a obține controlul complet asupra mașina locală, dar nu au putut fi folosite pentru a obține controlul asupra unui domeniu. Netmon nu este livrat pe produsele stații de lucru, așa că dacă SMS a fost instalat pe o stație de lucru, nu ar fi afectate de această vulnerabilitate.
Citiți Vulnerabilitate FAQ Netmon protocol Parsing.
Comentariile nu a fost găsit