NTLM Security Support Provider (NTLMSSP) service i Windows NT 4.0 er ansvarlig for håndtering af anmodninger NTLM authentication, og kører som standard på alle Windows NT 4.0-systemer. En fejl i tjenestens implementering kan tillade en tjeneste anmodning fra en priviligeret proces til at forårsage koden til at køre i forbindelse med NTLMSSP service, som kører med lokale systemrettigheder. Dette kunne gøre det muligt for angribere at programmeringsmæssigt opkræve anmodninger, ville have den virkning, at køre koderne for deres valg med System privilegier. . Arbejdsstationer og terminal servere er maskinerne på størst risiko under de fleste forhold
Krav :
Windows NT
Kommentarer ikke fundet