Microsoft Security Bulletin MS02-042 Privilege Elevation Flow in Network Connection Manager
Download nu

Microsoft Security Bulletin MS02-042 Rangschikking & Samenvatting

Microsoft Security Bulletin MS02-042 Tags

Verbindingsmanager Netwerkmanager hoogte bestanden elevatie data verhoging hoogte perceel PRIVILEGE uitschakelen privilege inschakelen CPU FOUT gebrek systeemprivilege admin privilege hoger privilege verwijder het privilege User Privilege Privilege Remover voorrecht Network Connection Manager Privilege Naam Lister Naam van privilege Database Connection Manager hoogtekaart verhoging van plan veiligheidsfout aansluiting tunnel manager Digitale hoogtegegevens digitale hoogte implementatiefout privilege controle stopverf verbindingsmanager

Microsoft Security Bulletin MS02-042 Beschrijving

De Network Connection Manager (NCM) biedt een controlemechanisme voor alle netwerkverbindingen beheerd door een hostsysteem. Onder de functies van de NCM is om een handlerroutine te bellen wanneer er een netwerkverbinding is vastgesteld. Met het ontwerp moet deze handlerroutine in de beveiligingscontext van de gebruiker worden uitgevoerd. Een fout kan het echter mogelijk maken voor een onbewogen gebruiker om ervoor te zorgen dat de handlerroutine wordt uitgevoerd in de beveiligingscontext van het localsysteem, hoewel een zeer complex proces. Een aanvaller die deze fout exploiteerde, kan de code van zijn of haar keuze als handler specificeren, en vervolgens een netwerkverbinding tot stand brengen om ervoor te zorgen dat die code wordt aangeroepen door de NCM. De code wordt dan uitgevoerd met volledige systeemrechten.

Microsoft Security Bulletin MS02-042 Gerelateerde software