Microsoft Güvenlik Bülteni MS02-042 Ağ Bağlantısı Yöneticisi'nde Ayrıcalık Yüksekliği Kusurluğu
Şimdi İndirin

Microsoft Güvenlik Bülteni MS02-042 Sıralama ve Özet

Microsoft Güvenlik Bülteni MS02-042 Etiketler

Bağlantı müdürü Ağ yöneticisi yükseklik dosyaları yükseklik verisi yükseklik yükseklik grafiği Ayrıcalıkları devre dışı bırak ayrıcalığı etkinleştir Cpu flaw kusur bulmak Sistem ayrıcalık yönetici ayrıcalığı daha yüksek ayrıcalık Ayrıcalıkları kaldır Kullanıcı ayrıcalığı imtiyaz sökücü ayrıcalık Ağ Bağlantısı Yöneticisi Ayrıcalık adı Lister Ayrıcalık Adı Veritabanı Bağlantı Yöneticisi yükseklik haritası yükseklik planı güvenlik kusurları Bağlantı Tüneli Yöneticisi Dijital Yükseklik Verileri dijital yükseklik uygulama hatası imtiyaz kontrolü macun bağlantı yöneticisi

Microsoft Güvenlik Bülteni MS02-042 Açıklama

Ağ Bağlantısı Yöneticisi (NCM), bir ana sistem tarafından yönetilen tüm ağ bağlantıları için bir kontrol mekanizması sağlar. NCM'nin işlevleri arasında, bir ağ bağlantısı kurulduğunda bir işleyici rutinini aramaktır. tasarıma göre, bu işleyici rutin, kullanıcının güvenlik bağlamında çalışmalıdır. Bununla birlikte, bir kusur olup olmadığı bir kullanıcının, işleyici rutininin, çok karmaşık bir işlem olmasına rağmen, LocalSystem'in güvenlik bağlamında çalışmasına neden olabilir. Bu kusurdan yararlanan bir saldırgan, işleyici olarak seçeneklerinin kodunu belirleyebilir, ardından bu kodun NCM tarafından çağrılmasına neden olmak için bir ağ bağlantısı kurabilir. Kod daha sonra tam sistem ayrıcalıklarıyla birlikte çalışacaktır.

Microsoft Güvenlik Bülteni MS02-042 İlgili Yazılım