Attenditore di sistema di Microsoft Exchange 2000 imposta erroneamente le autorizzazioni del regist patch di sicurezza
Scarica ora

Attenditore di sistema di Microsoft Exchange 2000 imposta erroneamente le autorizzazioni del regist Classifica e riepilogo

Attenditore di sistema di Microsoft Exchange 2000 imposta erroneamente le autorizzazioni del regist Tag

Patch di sicurezza Patch di sicurezza XP. Cioè patch di sicurezza Patch di sicurezza di Outlook.

Attenditore di sistema di Microsoft Exchange 2000 imposta erroneamente le autorizzazioni del regist Descrizione

L'assistente del sistema di Microsoft Exchange è uno dei servizi di base in Microsoft Exchange. Esegue una varietà di funzioni relative alla manutenzione in corso del sistema di scambio. Per consentire la somministrazione remota di un server Exchange utilizzando lo snap di Exchange System Manager Microsoft Gestione Console (MMC), l'assistente del sistema apporta le modifiche alle autorizzazioni sul registro di Windows per consentire agli amministratori di Exchange di aggiornare in remoto le impostazioni di configurazione memorizzate nel registro. C'è un difetto in cui l'assistente del sistema rende queste modifiche alla configurazione del registro. Questo difetto potrebbe consentire a un utente non privilegiato di accedere a distanza le informazioni di configurazione sul server. Nello specifico, questo difetto fornisce in modo inappropriato in modo inappropriato i privilegi di gruppo "tutti" alla chiave Winreg. Questa chiave controlla la capacità degli utenti e dei gruppi di connettersi in remoto al registro. Per impostazione predefinita, solo gli amministratori ricevono la possibilità di connettersi in remoto al registro, garantendo le autorizzazioni su questa chiave. Il difetto non garantisce alcuna abilità oltre la capacità di connettersi da remoto. Tuttavia, una capacità di attaccanti di apportare modifiche al registro una volta connessa con successo sarebbe dettata dalle autorizzazioni sui tasti specifici all'interno del registro stesso. Pertanto, mentre questa vulnerabilità non ha sé un utente malintenzionato la possibilità di cambiare le impostazioni del registro, potrebbe essere utilizzata in combinazione con le impostazioni del registro di sistema inappropriate per accedere e apportare modifiche a un registro dei sistemi.

Attenditore di sistema di Microsoft Exchange 2000 imposta erroneamente le autorizzazioni del regist Software correlato