Windows NT 4.0 Terminal Server Edition "Winsock Mutex" Güvenlik Açığı Yama Ağ Erişim İzinlerini Etkileyen Windows NT 4.0'da bir güvenlik açığını ortadan kaldırın.
Şimdi İndirin

Windows NT 4.0 Terminal Server Edition "Winsock Mutex" Güvenlik Açığı Yama Sıralama ve Özet

Windows NT 4.0 Terminal Server Edition "Winsock Mutex" Güvenlik Açığı Yama Etiketler

Ağ Güvenlik Açığı AD Güvenlik İzinleri

Windows NT 4.0 Terminal Server Edition "Winsock Mutex" Güvenlik Açığı Yama Açıklama

Bu yama, Windows NT 4.0'daki bir güvenlik açığını ortadan kaldırır. Güvenlik açığı, kötü amaçlı bir kullanıcının etkilenen bir bilgisayarın ağ işlevselliğini devre dışı bırakmak için özel bir program çalışmasına izin verebilir. Windows NT 4.0 altındaki diğer tüm nesneler gibi, muteksler - kaynaklara erişimi sağlayan senkronizasyon nesneleri - bunlarla ilişkilendirilmiş izinlere sahip olabileceklerine yönelik izinler var. Bununla birlikte, bir ağ kaynağına erişimi yönetmek için kullanılan belirli bir muteks uygunsuz olarak gevşek izinlere sahiptir. Bu, mutex'i tekelleştirmek için yerel bir makinede kod çalıştırma yeteneğine sahip olan bir saldırganı sağlayabilir, böylece diğer işlemlerin kontrol altına alındığı kaynağı kullanmasını önler. Bu, makinenin ağa katılmasını engellemenin etkisi olur. Saldırgan, etkilenen makineye etkileşimli oturum açma erişimi gerektirir. Bu, bu güvenlik açığının kapsamını önemli ölçüde sınırlandırır, çünkü normal güvenlik önerileri takip edildiyse, imtiyazsız kullanıcıların sunucular gibi kritik makinelere etkileşimli oturum açma hakları verilmeyecektir. İstenmeyen kullanıcılar tipik olarak iş istasyonlarına ve terminal sunucularına etkileşimli oturum açma hakları verilir. Bununla birlikte, bir iş istasyonu bir saldırgan için cazip bir hedef olmayacak, çünkü bu güvenlik açığını yalnızca kendisine inkar etmek için kullanabiliyordu. Etkilenmesi en muhtemel makineler terminal sunucuları olacaktır.

Windows NT 4.0 Terminal Server Edition "Winsock Mutex" Güvenlik Açığı Yama İlgili Yazılım