Bu yama Microsoft Windows 2000 sunucu ürünleri ve Systems Management Server bir güvenlik açığını ortadan kaldırır. Güvenlik açığı, kötü niyetli bir kullanıcı etkilenen bir sunucu denetimini ele geçirmesine olanak verebilecek
Microsoft gemileri Network Monitor (Netmon) iki sürümü. Temel versiyon Windows NT 4.0 ve Windows 2000 sunucu ürünleri ve gemi tam sürüm ile birlikte gelen Systems Management Server (SMS) 1.2 ve 2.0 bir parçası olarak. Her iki versiyon protokol ayrıştırıcıları içerdiğini yorumlama ve daha önce yakalanan ağ verilerini analiz yardım yöneticileri. Ancak, ayrıştırıcıları birkaç kontrolsüz tamponlar var. Kötü niyetli bir kullanıcı, ağ trafiğini izleme bir sunucuya özel olarak hatalı biçimlendirilmiş bir çerçeve teslim ve yönetici etkilenen bir ayrıştırıcı kullanarak çözümlenen ise, ya Netmon başarısız olmasına neden ya da çalıştırmak için kötü niyetli kullanıcının istediği kodu neden etkiye sahip olacaktır makine.
Netmon yöneticileri, çalıştırmak için yönetici ayrıcalıkları gerektirir, ancak sadece yerel, yerine etki ile çalıştırılmalıdır. Eğer bu yapılırsa, güvenlik açığı yerel makine üzerinde tam kontrol sağlamak için kullanılan olabilir, ama bir etki denetimini ele geçirmesine kullanılan olamazdı. SMS iş istasyonunda yüklü olmuştu sürece, bu güvenlik açığından etkilenen olmaz bu yüzden Netmon, iş istasyonu ürünlerine gelmez.
Netmon Protokolü Ayrıştırma Güvenlik Açığı SSS okuyun.
Yorum Bulunamadı