Windows 2000 LPC Vulnerability Patch

Deze patch verwijdert meerdere beveiligingsproblemen die een scala aan effecten kan leiden, van denial of service aanvallen, in sommige gevallen misbruik van bevoegdheden. Meerdere kwetsbaarheden geïdentificeerd in de Windows NT 4.0 en Windows 2000-implementaties van LPC en LPC-poorten:

• De ongeldige LPC Request kwetsbaarheid, die alleen van invloed op Windows NT 4.0. Door het heffen van een ongeldige LPC verzoek, zou het mogelijk zijn om het getroffen systeem falen.
• De LPC Memory Uitputting kwetsbaarheid, die zowel Windows NT 4.0 en Windows 2000. beïnvloedt door het heffen valse LPC verzoeken, kan het mogelijk zijn om het te vergroten . aantal wachtrij LPC berichten naar het punt waar de kernel-geheugen is uitgeput
• De Voorspelbare LPC Message Identifier kwetsbaarheid, die gevolgen heeft voor zowel Windows NT 4.0 en Windows 2000. Een proces dat de identificatie van een LPC-bericht kan toegang kent; echter, kan de identifiers worden voorspeld. In het eenvoudigste geval, kan een kwaadwillende gebruiker toegang krijgen tot andere processen LPC-poorten en hen voeden willekeurige gegevens als een denial of service-aanval. In het ergste geval zou het mogelijk zijn, onder bepaalde voorwaarden, om valse verzoeken sturen naar een bevoorrechte proces om extra lokale rechten te krijgen.
• Een nieuwe variant van de eerder gerapporteerde vervalste LPC Port kwetsbaarheid Request. Dit beveiligingslek treft Windows NT 4.0 en Windows 2000, en kon, onder een zeer beperkte reeks voorwaarden, een kwaadwillende gebruiker een proces dat zou lopen onder de beveiliging context van een reeds lopend proces, mogelijk inclusief System processen te creëren.

Omdat LPC kan alleen gebruikt worden op de lokale machine, geen van deze beveiligingslekken kan op afstand worden misbruikt. In plaats daarvan, een kwaadwillende gebruiker kan ze alleen te exploiteren op machines die hij / zij kan inloggen op interactief. Typisch, zou werkstations en terminalservers vooral in gevaar zijn, want als normale security practices zijn gevolgd, normale gebruikers zullen niet worden toegestaan ​​om in te loggen op kritische servers interactief. Dit betekent ook dat, zelfs in het ergste geval, de kwetsbaarheid zou enige extra lokale'not domein'privileges op de kwaadwillende gebruiker te verlenen.

Bezoek de FAQ LPC Kwetsbaarheid voor meer informatie.