Kwetsbaarheid in Utility Manager van Windows 2000...

Status
Niet open voor verdere reacties.

gezina

Inventaris
Lid geworden
27 apr 2001
Berichten
12.948
Kwetsbaarheid in Utility Manager van Windows 2000

Programma: Windows 2000
Versie: -
Besturingssysteem: Windows

Samenvatting
Er is een kwetsbaarheid gevonden in de Windows module "toegankelijkheidsopties" (Utility Manager) van Windows. Hierdoor is het mogelijk om, lokaal, met verhoogde rechten willekeurige code uit te voeren.
Gevolgen
Het, via lokale toegang tot het systeem, verkrijgen van verhoogde rechten op het systeem.
Oplossingen
Installeer de beschikbare software.

Niet kwetsbaar zijn de volgende versies:
Microsoft Windows NT® Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
Microsoft Windows XP and Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Versie 2003
Microsoft Windows Server™ 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) en Microsoft Windows Millennium Edition (Me)

Technische details
Deze alert is een update van een eerder geplaatste alert, namelijk WAARSCHUWINGSDIENST BEVEILIGINGSADVIES WD-2003-121 Windows 2000 bevat ondersteuning voor toegankelijkheidsopties. Deze kunnen middels zogenaamde shortcuts worden geactiveerd. In deze toepassing is een kwetsbaarheid gevonden die het mogelijk maakt om een willekeurig proces te kunnen aanspreken. Omdat de toegankelijksheidsoptie (Utility Manager) onder hogere gebruikersrechten op het systeem draait is het mogelijk om via dit proces andere programma's te kunnen uitvoeren waarvoor normaliter hogere rechten op de computer voor gelden. Vereiste hiervoor is dat de aanvaller beschikt over lokale toegang tot de computer.

Alle info+links: waarschuwingsdienst.nl
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan