Windows NT NTLMSSP Privilege Elevation Vulnerability Patch

Beskrivelse

NTLM Security Support Provider (NTLMSSP)-tjenesten i Windows NT 4.0 er ansvarlig for å håndtere NTLM-autentiseringsforespørsler, og kjører som standard på alle Windows NT 4.0-systemer. En feil i tjenestens implementering kan tillate at en tjenesteforespørsel fra en uprivilegert prosess får kode til å kjøre i konteksten av NTLMSSP-tjenesten, som kjører med lokale systemprivilegier. Dette kan gjøre det mulig for angripere å programmessig kreve forespørsler som vil ha effekten av å kjøre kodene de selv velger med systemrettigheter. Arbeidsstasjoner og terminalservere er maskinene med størst risiko under de fleste forhold.