Patch de vulnerabilidad de elevación de privilegio de Windows NT NTLMSSP (2/7/01) Parche A Flaw en Windows NT 4.0 que podría permitir que un proceso sin privilegio ejecute el código en el servicio NTLMSSP.
Descargar ahora

Patch de vulnerabilidad de elevación de privilegio de Windows NT NTLMSSP (2/7/01) Clasificación y resumen

Patch de vulnerabilidad de elevación de privilegio de Windows NT NTLMSSP (2/7/01) Etiquetas

falla proceso de ejecución Ejecutar el proceso XSL Ejecutar código Ejecutar código QBASIC Código de parche fallo de seguridad Servicio web de proceso Ejecutar proceso oculto falla de implementación Correr desde el proceso Ejecutar proceso como usuario diferente Ejecutar como servicio de Windows

Patch de vulnerabilidad de elevación de privilegio de Windows NT NTLMSSP (2/7/01) Descripción

El servicio de proveedor de soporte de seguridad de NTLM (NTLMSSP) en Windows NT 4.0 es responsable de manejar las solicitudes de autenticación NTLM, y se ejecuta de forma predeterminada en todos los sistemas Windows NT 4.0. Una falla en la implementación del servicio podría permitir una solicitud de servicio de un proceso sin privilegio para que el código se ejecute en el contexto del servicio NTLMSSP, que se ejecuta con privilegios locales del sistema. Esto podría permitir a los atacantes aplicar las solicitudes de imposición programáticamente que tendrían el efecto de ejecutar los códigos de su elección con los privilegios del sistema. Las estaciones de trabajo y los servidores de terminales son las máquinas con mayor riesgo en la mayoría de las condiciones.

Patch de vulnerabilidad de elevación de privilegio de Windows NT NTLMSSP (2/7/01) Software relacionado