Boletín de seguridad de Microsoft MS02-042 Privilege Elevation Flaw in Network Connection Manager
Descargar ahora

Boletín de seguridad de Microsoft MS02-042 Clasificación y resumen

Boletín de seguridad de Microsoft MS02-042 Etiquetas

Administrador de conexiones Gerente de Redes archivos de elevación datos de elevación elevación gráfico de elevación Deshabilitar el privilegio habilitar privilegio CPU Flaw falla privilegio del sistema privilegio de administración mayor privilegio quitar el privilegio privilegio de usuario removedor de privilegios privilegio Administrador de conexiones de red Lister de nombre de privilegio Nombre del privilegio Administrador de conexiones de base de datos mapa de elevación plan de elevación fallo de seguridad Administrador de túneles de conexión datos de elevación digital elevación digital falla de implementación control de privilegios administrador de conexión de masilla

Boletín de seguridad de Microsoft MS02-042 Descripción

El Administrador de conexiones de red (NCM) proporciona un mecanismo de control para todas las conexiones de red administradas por un sistema host. Entre las funciones del NCM es llamar a una rutina de controlador cada vez que se haya establecido una conexión de red. Por diseño, esta rutina de controlador debe ejecutarse en el contexto de seguridad del usuario. Sin embargo, una falla podría permitir que un usuario no privilegiado haga que la rutina del controlador se ejecute en el contexto de seguridad del sistema de locales, aunque un proceso muy complejo. Un atacante que explotó esta falla podría especificar el código de su elección como controlador, luego establecer una conexión de red para hacer que el Código sea invocado por el NCM. El código se ejecutará con privilegios de sistema completo.

Boletín de seguridad de Microsoft MS02-042 Software relacionado