Patch di vulnerabilità "Windows NT 4.0 Terminal Server Edition" Winsock Mutex " Elimina una vulnerabilità di sicurezza in Windows NT 4.0 che influisce sulle autorizzazioni di accesso alla rete.
Scarica ora

Patch di vulnerabilità "Windows NT 4.0 Terminal Server Edition" Winsock Mutex " Classifica e riepilogo

Patch di vulnerabilità "Windows NT 4.0 Terminal Server Edition" Winsock Mutex " Tag

Vulnerabilità della rete Permessi di AD di sicurezza

Patch di vulnerabilità "Windows NT 4.0 Terminal Server Edition" Winsock Mutex " Descrizione

Questa patch elimina una vulnerabilità di sicurezza in Windows NT 4.0. La vulnerabilità potrebbe consentire a un utente dannoso di eseguire un programma speciale per disabilitare la funzionalità di rete del computer interessata. Come tutti gli altri oggetti con Windows NT 4.0, i mutex - gli oggetti di sincronizzazione che regolano l'accesso alle risorse - hanno autorizzazioni associate a loro, che regolano come possono essere accessibili. Tuttavia, un particolare mutex utilizzato per governare l'accesso a una risorsa di rete ha le autorizzazioni inappropriate. Ciò potrebbe consentire a un utente malintenzionato che ha avuto la possibilità di eseguire il codice su una macchina locale per monopolizzare il mutex, impedendo così a qualsiasi altro procedura di utilizzare la risorsa controllata. Ciò avrebbe l'effetto di prevenire la macchina di partecipare alla rete. L'utente malintenzionato richiederebbe l'accesso interattivo dell'accesso alla macchina interessata. Ciò limita significativamente la portata della vulnerabilità perché, se sono state seguite le normali raccomandazioni di sicurezza, gli utenti non privilegiati non saranno concessi i diritti di accesso interattivi alle macchine critiche come i server. Gli utenti non privilegiati sono in genere concessi i diritti di accesso interattivi alle workstation e ai server terminali. Tuttavia, una workstation non sarebbe un bersaglio allettante per un attaccante, perché poteva usare questa vulnerabilità solo per negare il servizio a se stesso. Le macchine più probabilità di essere interessate sarebbero i server terminali.

Patch di vulnerabilità "Windows NT 4.0 Terminal Server Edition" Winsock Mutex " Software correlato