| Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Microsoft IPX / SPX Protokolü Uygulaması (NWLink), herhangi bir istenen ağ adresini yanıtlayacak olan bir NMPI (IPX'te Ad Yönetimi Protokolü) içerir. NMPI dinleyici yazılımı yok |
Şimdi İndirin |
Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Sıralama ve Özet
- Yayıncı adı:
- Microsoft Corp.
Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Etiketler
Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı Açıklama
Microsoft IPX / SPX Protokolü uygulaması (NWLink), herhangi bir istenen ağ adresini yanıtlayacak olan bir NMPI (IPX ad yönetimi protokolü) içerir. NMPI dinleyici yazılımı, talep eden bilgisayarın ağ adresini doğru bir şekilde filtrelemez ve bu nedenle bir ağ yayın adresini yanıtlayacaktır. Böyle bir cevap sırayla diğer IPX NMPI dinleyici programlarının da yanıt vermesine neden olur. Bu yayın cevapları dizisi, büyük miktarda gereksiz ağ trafiği oluşturabilir. Bu güvenlik açığı nedeniyle düşen bir makine, rebooting.ipx tarafından Windows Me'de varsayılan olarak yüklenmedi. IPX kurulu olsa bile, bu güvenlik açığından yararlanma yeteneği, kötü biçimlendirilmiş bir NMPI paketini etkilenen bir makineye teslim edip etmediğine bağlı olacaktır. Yönlendiriciler sıklıkla IPX paketlerini düşürecek şekilde yapılandırılır ve eğer böyle bir yönlendirici kötü amaçlı kullanıcı ile etkilenen bir makine arasında durursa, saldıramazdı. İnternetteki yönlendiriciler, bir kural olarak, IPX paketlerini iletmezler ve bu, internetten dış saldırılardan, ayrıca internete bağlı makineleri çevirmeli bağlantılar üzerinden koruma eğilimindedir. Bu güvenlik açığının sömürülebileceği en muhtemel senaryo, bir intranette kötü amaçlı bir kullanıcının etkilenen makineleri aynı intranette veya internette kötü amaçlı bir kullanıcının kablo modeminde veya DSL'deki etkilenen makinelerin saldırdığı birinin saldırdığı bir kişi olacaktır. alt ağ
Microsoft Windows Me Güvenlik Yama: 'Hatalı biçimlendirilmiş IPX NMPI paketinin Güvenlik Açığı İlgili Yazılım