Windows 2000 NetBIOS Adı Sunucu Protokolü Sahte Güvenlik Açığı Yama Microsoft Windows sistemlerinde uygulanan bir protokoldeki bir güvenlik açığını ortadan kaldırın.
Şimdi İndirin

Windows 2000 NetBIOS Adı Sunucu Protokolü Sahte Güvenlik Açığı Yama Sıralama ve Özet

Windows 2000 NetBIOS Adı Sunucu Protokolü Sahte Güvenlik Açığı Yama Etiketler

Sabun güvenlik protokolü sistem güvenliği

Windows 2000 NetBIOS Adı Sunucu Protokolü Sahte Güvenlik Açığı Yama Açıklama

Microsoft: NetBIOS Ad Sunucusu (NBNS) protokolü, NetBIOS'un TCP / IP (NBT) protokol ailesi üzerindeki bir kısmı, Windows sistemlerinde Windows Internet Ad Servisi (WINS) olarak uygulanır. Tasarım gereği, NBNS ağ eşlerinin isim çakışmalarını yönetmelerine yardımcı olmalarını sağlar. Ayrıca tasarıma göre, kimliği doğrulanmamış bir protokoldür ve bu nedenle sahtekarlığa tabidir. Kötü niyetli bir kullanıcı, başka bir makinenin adının çatışmada olduğu sonucuna varmasına neden olmak için isim çatışması ve isim serbest bırakma mekanizmalarını kötüye kullanabilir. Senaryoya bağlı olarak, makine bir sonuç olarak ya ağ üzerinde bir isim kaydettiremiyor ya da zaten kayıtlı olan bir ismi kurtarırdı. Her iki durumda da sonuç aynı olurdu Makinenin artık çatışan ada gönderilen istekleri yanıt vermeyecek. Normal güvenlik uygulamaları takip edildiyse ve Port 137 UDP güvenlik duvarı engellenmiştir, dış saldırılar mümkün olmazdı. Yöneticileri ağlarını yönetmede ek esneklik sağlamak için Windows sistemlerinin davranışını değiştiren bir yama mevcuttur. Yama, yöneticilerin bir makineyi yalnızca bir isim çakışması datagramını bir ad kayıt denemesine doğrudan yanıt olarak kabul etmesini ve makineleri tüm isim serbest bırakma datagramlarını reddetmek için yapılandırmasına izin verir. Bu azaltılacak ancak sahtekarlık tehdidini ortadan kaldırmaz. Ek korumaya ihtiyaç duyan müşteriler, Ports 137-139.Microsoft'daki tüm oturumları doğrulamak için Windows 2000'de IPSec'i kullanmayı düşünebilir, bu güvenlik açığını ortadan kaldırmak için bu yamayı oluşturdu.

Windows 2000 NetBIOS Adı Sunucu Protokolü Sahte Güvenlik Açığı Yama İlgili Yazılım