Windows 2000 Domain Account Lockout kwetsbaarheidspleister Elimineer een beveiligingslek voor beveiliging van Windows 2000.
Download nu

Windows 2000 Domain Account Lockout kwetsbaarheidspleister Rangschikking & Samenvatting

Windows 2000 Domain Account Lockout kwetsbaarheidspleister Tags

beveiligingslek vensters 2000 security

Windows 2000 Domain Account Lockout kwetsbaarheidspleister Beschrijving

Deze patch elimineert een beveiligingslek in Microsoft Windows 2000. Het beveiligingslek kan een kwaadaardige gebruiker toestaan om herhaaldelijke pogingen te gebruiken om een accountwachtwoord te raden, zelfs als de domeinbeheerder een accountvergrendelingsbeleid had ingesteld. een fout in de manier waarop Werkt in Windows 2000, kan een domeinaccountvergrendelingsbeleid toestaan dat moet worden omzeild op een lokale Windows 2000-machine, zelfs als de domeinbeheerder zo'n beleid had ingesteld. Het vermogen van een kwaadwillende gebruiker om het beleid van de domeinaccountvergrendeling te vermijden, kan de dreiging verhogen van een brute force-wachtwoord-gissingsaanval. Dit beveiligingslek heeft betrekking op Windows 2000-machines die lid zijn van niet-ramen 2000 domeinen. Bovendien beïnvloedt het beveiligingslek dat alleen betrekking heeft op domeingebruikersaccounts die eerder in de doelwitmachine zijn ingelogd en al in cache-inloggegevens op die machine zijn gevestigd. Als er een domeinaccountvergrendelingsbeleid is en een aanvaller probeert een brute force-wachtwoord-gissingsaanval, wordt het gebruikersaccount van de domein vergrendeld zoals verwacht op de domeincontroller. Als de aanvaller echter in staat is het juiste wachtwoord te vinden, zal de lokale Windows 2000-machine de aanvaller inloggen bij het gebruik van inloggegevens in de cache in strijd met het beleid van het accountvergrendeling. Hoewel de aanvaller in staat zou zijn om aan te melden bij de lokale machine, zou hij of zij niet kunnen authenticeren op het domein of toegang krijgen tot bronnen op andere machines in het domein.

Windows 2000 Domain Account Lockout kwetsbaarheidspleister Gerelateerde software