Questa patch elimina una vulnerabilità di protezione in Microsoft Windows 2000 prodotti server e Systems Management Server. La vulnerabilità potrebbe consentire a un utente malintenzionato di ottenere il controllo di un server interessato
navi Microsoft due versioni di Network Monitor (Netmon):. Una versione base che viene fornito con Windows NT 4.0 e Windows 2000 prodotti server, e una versione completa che navi come parte di Systems Management Server (SMS) 1.2 e 2.0. Entrambe le versioni includono parser di protocollo che gli amministratori di aiuto nell'interpretazione e l'analisi dei dati di rete precedentemente catturati. Tuttavia, molti dei parser hanno buffer non controllati. Se un utente malintenzionato ha pronunciato un telaio appositamente predisposto a un server che è stato il monitoraggio del traffico di rete e l'amministratore analizzato utilizzando un parser interessata, avrebbe l'effetto di una causa Netmon di fallire o causare il codice di scelta dell'utente malintenzionato per funzionare su la macchina.
Netmon richiede privilegi amministrativi per l'esecuzione, ma deve essere eseguito solo dalle autorità locali, piuttosto che dominio, gli amministratori. Se questo è fatto, la vulnerabilità potrebbe essere utilizzata per ottenere il controllo completo del computer locale, ma non poteva essere utilizzato per ottenere il controllo su un dominio. Netmon non viene fornito su prodotti per workstation, quindi a meno di SMS era stato installato su una stazione di lavoro, non sarebbe stato interessato da questa vulnerabilità.
Leggi la vulnerabilità legata all'analisi netmon protocollo FAQ.
I commenti non trovato