Windows 2000 Netbios Name Server Protocol Spoofing kwetsbaarheid Patch Elimineer een beveiligingsbeveiliging in een protocol geïmplementeerd in Microsoft Windows-systemen.
Download nu

Windows 2000 Netbios Name Server Protocol Spoofing kwetsbaarheid Patch Rangschikking & Samenvatting

Windows 2000 Netbios Name Server Protocol Spoofing kwetsbaarheid Patch Tags

Zeep beveiligingsprotocol Systems-beveiliging

Windows 2000 Netbios Name Server Protocol Spoofing kwetsbaarheid Patch Beschrijving

Van Microsoft: het Protocol van Netbios Name Server (NBNS), onderdeel van de NetBIOS over TCP / IP (NBT) -familie van protocollen, wordt geïmplementeerd in Windows-systemen als de Windows Internet Name Service (WINS). Met Design kunnen NBNNS netwerkcertificaten helpen bij het beheren van naamconflicten. Ook per ontwerp is het een niet-geautoriseerd protocol en daarom onderhevig aan spoofing. Een kwaadwillende gebruiker kan de naam van de naam conflict en de naamgevende mechanismen misbruiken om een andere machine te laten concluderen dat de naam in conflict was. Afhankelijk van het scenario, zou de machine als gevolg daarvan geen naam op het netwerk kunnen registreren of een naam opgeven die het al had geregistreerd. Het resultaat in beide gevallen zou hetzelfde zijn dat de machine niet reageert verzoekters die meer naar de conflicte naam zijn verzonden. Als normale beveiligingspraktijken zijn gevolgd, en de poort 137 UDP is geblokkeerd bij de firewall, zouden externe aanvallen niet mogelijk zijn. Er is een patch beschikbaar die het gedrag van Windows-systemen verandert om administrators extra flexibiliteit te geven bij het beheer van hun netwerken. Met de patch kunnen beheerders een machine configureren om alleen een naam Conflict-datagram te accepteren in directe reactie op een naamregistratiepoging en om machines te configureren om alle NAME-release-datagrammen te verwerpen. Dit zal verminderen maar niet de dreiging van spoofing elimineren. Klanten die extra bescherming nodig hebben, kunnen rekening houden met het gebruik van IPSEC in Windows 2000 om alle sessies te verifiëren op poorten 137-139.microsoft heeft deze patch gemaakt om deze beveiligingsbeveiliging te elimineren.

Windows 2000 Netbios Name Server Protocol Spoofing kwetsbaarheid Patch Gerelateerde software