Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı

Microsoft IPX / SPX Protokolü Uygulaması (NWLink), herhangi bir istenen ağ adresini yanıtlayacak olan bir NMPI (IPX'te Ad Yönetimi Protokolü) içerir. NMPI dinleyici yazılımı yok
Şimdi İndirin

Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Sıralama ve Özet

Reklamcılık

  • Rating:
  • Lisans:
  • Freeware /
  • Yayıncı adı:
  • Microsoft Corp.
  • yayıncı web sitesi:
  • Dosya boyutu:
  • 167K

Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Etiketler


Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Açıklama

Microsoft IPX / SPX Protokolü uygulaması (NWLink), herhangi bir istenen ağ adresini yanıtlayacak olan bir NMPI (IPX ad yönetimi protokolü) içerir. NMPI dinleyici yazılımı, talep eden bilgisayarın ağ adresini doğru bir şekilde filtrelemez ve bu nedenle bir ağ yayın adresini yanıtlayacaktır. Böyle bir cevap sırayla diğer IPX NMPI dinleyici programlarının da yanıt vermesine neden olur. Bu yayın cevapları dizisi, büyük miktarda gereksiz ağ trafiği oluşturabilir. Bu güvenlik açığı nedeniyle düşen bir makine, rebooting.ipx tarafından Windows Me'de varsayılan olarak yüklenmedi. IPX kurulu olsa bile, bu güvenlik açığından yararlanma yeteneği, kötü biçimlendirilmiş bir NMPI paketini etkilenen bir makineye teslim edip etmediğine bağlı olacaktır. Yönlendiriciler sıklıkla IPX paketlerini düşürecek şekilde yapılandırılır ve eğer böyle bir yönlendirici kötü amaçlı kullanıcı ile etkilenen bir makine arasında durursa, saldıramazdı. İnternetteki yönlendiriciler, bir kural olarak, IPX paketlerini iletmezler ve bu, internetten dış saldırılardan, ayrıca internete bağlı makineleri çevirmeli bağlantılar üzerinden koruma eğilimindedir. Bu güvenlik açığının sömürülebileceği en muhtemel senaryo, bir intranette kötü amaçlı bir kullanıcının etkilenen makineleri aynı intranette veya internette kötü amaçlı bir kullanıcının kablo modeminde veya DSL'deki etkilenen makinelerin saldırdığı birinin saldırdığı bir kişi olacaktır. alt ağ


Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı İlgili Yazılım

Doz

DOS komut satırında genişletilmiş işlemler veren yerleşik program. ...

245 17 KB

İndirmek