שירות ספק NTLM אבטחת תמיכה (NTLMSSP) ב- Windows NT 4.0 אחראי על טיפול בבקשות אימות NTLM, והוא פועל כברירת מחדל בכל מערכות Windows NT 4.0. פגם ביישום של השירות עלול לאפשר בקשת שירות מתהליך נטול הרשאות לגרום קוד לרוץ בהקשר של שירות NTLMSSP, אשר פועל עם הרשאות מערכת מקומיות. זה יכול לאפשר לתוקפים להטיל תכנותי בקשות שיש לי ההשפעה של הפעלת הקודים של הבחירה שלהם עם הרשאות מערכת. . תחנות עבודה ושרתי מסופים הם מכונות בסיכון הגבוה ביותר תחת רוב התנאים
דרישות :
Windows NT
תגובות לא נמצא