Acest patch elimină o breșă de securitate în Microsoft Windows 2000. Vulnerabilitatea ar putea permite unui utilizator rău intenționat pentru a utiliza încercările repetate de a ghici o parolă cont, chiar dacă administratorul de domeniu a stabilit o politică de cont de blocare.
un defect în modul în care de autentificare NTLM funcționează în Windows 2000 ar putea permite o politică de blocare cont de domeniu să fi ocolit pe o mașină locală Windows 2000, chiar dacă administratorul de domeniu a stabilit o astfel de politică. Capacitatea unui utilizator rău intenționat pentru a evita politica de blocare cont de domeniu ar putea crește amenințarea de a-ghicitul parolă atac brute force.
Această vulnerabilitate afectează numai mașini de Windows 2000 care sunt membri ai domeniilor decât Windows 2000. În plus, vulnerabilitatea afecteaza doar conturi de utilizator de domeniu, care au conectat anterior în mașină țintă și deja au cache acreditări stabilite pe acea mașină. În cazul în care o politică de blocare cont de domeniu este în vigoare și un atacator încearcă un atac forță parolă ghicitul-brută, contul de utilizator de domeniu va fi blocat cum era de așteptat de la controlerul de domeniu. Cu toate acestea, în cazul în care atacatorul este capabil găsi parola corectă, mașina locală Windows 2000 se va conecta atacatorul pe utilizând acreditările cache în încălcare a politicii de cont de blocare. Deși atacatorul ar putea să vă conectați la mașina locală, el sau ea nu ar fi în măsură să autentifice de domeniul sau să obțină acces la resurse de pe alte masini din domeniu.
Comentariile nu a fost găsit