שירות הגישה מרחוק (RAS) מספק חיבורים בחיוג בין מחשבים ורשתות על קווי טלפון. RAS מועבר כשירות מערכת מקומי ב- Windows NT 4.0, Windows 2000 ו- Windows XP, וגם נכללה בניתוב וגישה מרחוק שרת בנפרד להורדה (RRAS) עבור Windows NT 4.0. כל יישומים אלה כוללים ספר טלפונים RAS, המשמש לאחסון מידע על מספרי טלפון, אבטחה, והגדרות רשת המשמשים לחיוג מערכות מרוחקות.
קיים ליקוי ביישום ספר הטלפונים RAS: ערך ספר טלפונים אינו מסומן כראוי, והוא רגיש להצפת מאגר. החריגה ניתן לנצל לאחת משתי מטרות: גרימת כשל במערכת, או ריצת קוד במערכת עם הרשאות LocalSystem. אם תוקף היה מסוגל להתחבר לשרת מושפע ולשנות רשומה בספר טלפונים באמצעות נתונים במיוחד פגומים, אז יצר קשר באמצעות הרשומה בספר הטלפונים שונה, נתונים פגומים במיוחד יכולים להיות מנוהלים כקוד על ידי המערכת.
דרישות :
Windows 2000
תגובות לא נמצא