Windows 2000 Service Control Manager genaamd Pipe Impersonation Futlability Patch Voorkom dat een gebruiker zich aanmeldt als beheerder.
Download nu

Windows 2000 Service Control Manager genaamd Pipe Impersonation Futlability Patch Rangschikking & Samenvatting

Windows 2000 Service Control Manager genaamd Pipe Impersonation Futlability Patch Tags

beheerder AutoLogon Administrator EclipSepos-beheerder

Windows 2000 Service Control Manager genaamd Pipe Impersonation Futlability Patch Beschrijving

Van Microsoft: The Service Control Manager (Services.exe) is een administratief hulpmiddel dat wordt verstrekt in Windows 2000 waarmee systeemdiensten (server, werkstation, alerter, clipbook, enz.) Wordt gemaakt of gewijzigd. De SCM creëert een genoemde pijp voor elke service omdat het begint, moet echter een kwaadwillig programma voorspellen en de benoemde pijp voor een specifieke service voorspellen voordat de service begint, kan het programma de privileges van de service imperseren. Hierdoor kan het kwaadwillende programma in de context van de opgegeven service worden uitgevoerd, met specifieke gebruikers- of localsysteemrechten. Het primaire risico van deze kwetsbaarheid is dat een kwaadwillende gebruiker dit beveiligingslek zou kunnen misbruiken om aanvullende privileges op de lokale machine te verkrijgen. Een kwaadwillende gebruiker vereist dat de mogelijkheid om in te loggen op de doelmachine interactief en willekeurige programma's uitvoeren om deze kwetsbaarheid te benutten, en als gevolg daarvan zouden werkstations en terminalservers het grootste risico zijn. Getroffen softwareversies Microsoft Windows 2000 Professional Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Servermicrosoft heeft een patch vrijgegeven die deze beveiligingskwetsbaarheid elimineert.

Windows 2000 Service Control Manager genaamd Pipe Impersonation Futlability Patch Gerelateerde software