| Die Sicherheitsanfälligkeit in Exchange Server 2003 könnte zu der Privileg-Eskalation führen Sicherheitsupdate |
Jetzt downloaden |
Die Sicherheitsanfälligkeit in Exchange Server 2003 könnte zu der Privileg-Eskalation führen Ranking & Zusammenfassung
- Name des Herausgebers:
- Microsoft
- Website des Verlags:
- http://www.microsoft.com/
- Betriebssysteme:
- Windows 2000
Die Sicherheitsanfälligkeit in Exchange Server 2003 könnte zu der Privileg-Eskalation führen Stichworte
Die Sicherheitsanfälligkeit in Exchange Server 2003 könnte zu der Privileg-Eskalation führen Beschreibung
Eine Anfälligkeit besteht in der Art und Weise, wie HyperText Transfer Protocol (http) -Enverbindungen wiederverwendet werden, wenn die NTLM-Authentifizierung zwischen Front-End-Exchange 2003-Servern verwendet wird, die OWA-Zugriff und, wenn der Outlook-Webzugriff (OWA) unter Windows 2000 und Windows Server 2003 ausführt, und Bei Verwendung von Back-End Exchange 2003-Servern, die Windows Server 2003 ausführen. Benutzer, die über einen Exchange 2003-Front-End-Server- und Outlook-Web-Zugriff auf ihre Mailboxen zugreifen, werden möglicherweise mit dem Postfach eines anderen Benutzers angeschlossen, wenn diese andere Mailbox (1) auf demselben Back-End-Mailbox-Server gehostet wird, und (2), wenn diese Mailbox vorhanden ist Kürzlich von seinem Eigentümer zugegriffen. Angreifer, die diese Sicherheitsanfälligkeit nutzen möchten, konnte nicht vorhersagen, welche Mailbox sie möglicherweise angeschlossen werden könnten. Die Anfälligkeit führt zu einem zufälligen und unzuverlässigen Zugriff auf Postfächer und ist speziell auf Postfächer beschränkt, die kürzlich über OWA zugegriffen wurden.
Die Sicherheitsanfälligkeit in Exchange Server 2003 könnte zu der Privileg-Eskalation führen Zugehörige Software