Acest patch elimina o vulnerabilitate de securitate în Windows NT 4.0. Vulnerabilitatea ar putea permite unui utilizator rău intenționat pentru a rula un program special pentru a dezactiva funcționalitatea rețea de un computer afectate de. La fel ca toate celelalte obiecte sub Windows NT 4.0, mutex - obiecte de sincronizare care guvernează accesul la resurse - aveți permisiuni asociate acestora, care guvernează modul în care acestea pot fi accesate. Cu toate acestea, un anumit mutex folosit pentru a reglementa accesul la o resursă de rețea are permisiuni inadecvat libere. Acest lucru ar putea permite unui atacator care a avut capacitatea de a rula cod pe o mașină locală să monopolizeze mutex, prevenind astfel orice alte procese de la utilizarea resurselor pe care a controlat. Acest lucru ar avea ca efect împiedicarea aparatului de la participarea la rețea.
Atacatorul ar necesita acces interactiv de conectare la aparat afectate. Aceasta limitează în mod semnificativ domeniul de aplicare al vulnerabilității, deoarece, în cazul în care recomandările normale de securitate au fost urmate, utilizatorii neprivilegiati nu vor fi acordate drepturi de autentificare interactive la masini, cum ar fi servere critice. Utilizatorii neprivilegiati sunt de obicei acordate drepturi de autentificare interactive pentru stații de lucru și servere terminale. Cu toate acestea, o stație de lucru nu ar fi o țintă tentantă pentru un atacator, pentru că el ar putea folosi doar aceasta vulnerabilitate pentru a refuza serviciul pentru sine. . Mașinile mai susceptibile de a fi afectate ar fi servere terminale
Cerințe :
Windows NT
Comentariile nu a fost găsit