Windows 2000 Desktop-Trennungsanfälligkeit Get Schutz vor böswilligen Anwendern, die versuchen, zusätzliche Berechtigungen zu gewinnen.
Jetzt downloaden

Windows 2000 Desktop-Trennungsanfälligkeit Ranking & Zusammenfassung

Windows 2000 Desktop-Trennungsanfälligkeit Stichworte

Administratorrechte Zugriffsberechtigungen. Privilegien

Windows 2000 Desktop-Trennungsanfälligkeit Beschreibung

Von Microsoft: Im Windows 2000-Sicherheitsmodell wird eine Hierarchie von Containerobjekten verwendet, um Prozesse zu trennen. Jede Sitzung enthält eine oder mehrere Windows-Stationen. Jede Windows-Station enthält ein oder mehrere Desktops. Durch Design sind Prozesse eingeschränkt, um innerhalb einer Windows-Station zu laufen, und die Threads im Prozess laufen in einem oder mehreren Desktops. Ein Prozess in einer Windows-Station sollte nicht in der Lage sein, auf Desktops zuzugreifen, die zu einer anderen Windows-Station gehören. Aufgrund eines Implementierungsfehlers kann dies jedoch unter sehr spezifischen Umständen erfolgen. Dies könnte einen Prozess ermöglichen, der einem Low-Privileg-Benutzer gehört, um Eingaben oder Ausgabe anzuzeigen, die zu einem anderen Desktop in derselben Sitzung gehören, und möglicherweise Informationen wie Kennwörter erhalten. Die Sicherheitsanfälligkeit betrifft nur Desktops innerhalb derselben Sitzung. Infolgedessen konnte ein bösartiger Benutzer die Prozesse nur auf derselben lokalen Maschine stören und nur, wenn er sich interaktiv ansprechend anmelden könnte. Sicherheit Best Practices dagegen, dass normale Benutzer den interaktiv an den sicherheitssensiblen Servern melden können, und wenn diese Praxis befolgt wurde, sind Maschinen wie Domänensteuerungen, Druck- und Dateiserver, ERP-Server, Datenbankserver und andere nicht gefährdet . Darüber hinaus würde andere bewährte Sicherheitspraktiken, wenn folgen, einen schädlichen Benutzer daran hindern, die Prozesse auf eine Weise auf den Markt zu bringen, mit der sie diese Sicherheitsanfälligkeit nutzen können. Windows 2000 Terminal-Server sind nicht von dieser Sicherheitsanfälligkeit betroffen, da jeder Benutzer in seiner eigenen Sitzung ausgeführt wird. Angewendet werden, um Windows 2000-Systeme aufzurufen, die über die Microsoft-Management-Konsole verwaltet werden.

Windows 2000 Desktop-Trennungsanfälligkeit Zugehörige Software