Bulline di sicurezza Microsoft MS02-042 Privilege Elevation Blow in Network Connection Manager
Scarica ora

Bulline di sicurezza Microsoft MS02-042 Classifica e riepilogo

Bulline di sicurezza Microsoft MS02-042 Tag

Gestione della connessione Responsabile del network file di elevazione Dati di elevazione elevazione tracciato altimetrico Disabilita il privilegio abilitare il privilegio Difetto della CPU. difetto il privilegio di sistema Privilegio amministrativo privilegio più elevato privilegio remove Privilege utente Privilege Remover. privilegio Connection Manager Network Nome privilegio Lister. Nome del privilegio Gestione della connessione al database. mappa altimetrica Piano di elevazione difetto di sicurezza Gestione del tunnel di connessione i dati digitali elevazione digitale difetto di implementazione Controllo dei privilegi gestore della connessione putty

Bulline di sicurezza Microsoft MS02-042 Descrizione

La rete Connection Manager (NCM) fornisce un meccanismo di controllo per tutte le connessioni di rete gestite da un sistema host. Tra le funzioni del NCM è chiamare una routine del gestore ogni volta che è stata stabilita una connessione di rete. Per progettazione, questa routine del gestore dovrebbe essere eseguita nel contesto di sicurezza dell'utente. Tuttavia, un difetto potrebbe consentire che un utente non privilegiato per far funzionare la routine del gestore nel contesto di sicurezza del sistema di localizzazione, anche se un processo molto complesso. Un utente malintenzionato che ha sfruttato questo difetto potrebbe specificare il codice della sua scelta come il gestore, quindi stabilire una connessione di rete per far sì che il codice sia invocato dal NCM. Il codice verrà quindi eseguito con i privilegi di sistema completi.

Bulline di sicurezza Microsoft MS02-042 Software correlato