Die NTLM-Sicherheitsdienst (NTLMSSP) Dienst in Windows NT 4.0 ist für den Umgang mit NTLM-Authentifizierungsanforderungen verantwortlich und läuft standardmäßig auf allen Windows NT 4.0-Systeme. Ein Fehler bei der Implementierung des Dienstes könnten eine Dienstanforderung von einem unprivilegierten Prozess zu verursachen Code, um im Rahmen des NTLMSSP Service, der mit lokalen Systemrechten läuft laufen zu lassen. Dies könnte Angreifern ermöglichen, programmatisch zu erheben Anfragen, die den Effekt der Ausführung der Codes ihrer Wahl mit Systemprivilegien hätte. . Arbeitsstationen und Terminalserver sind die Maschinen mit dem höchsten Risiko unter den meisten Bedingungen
Anforderungen :
Windows NT
Kommentare nicht gefunden