Показано с 1 по 1 из 1.

Раскрытие информации при обработке именованных каналов для NULL сессий в Windows

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Exclamation Раскрытие информации при обработке именованных каналов для NULL сессий в Windows

    Программа: Windows NT, 2000

    Опасность: Средняя

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет удаленному пользователю получить доступ к системной информации.

    Удаленный пользователь может запросить svcctl Microsoft RPC интерфейс, чтобы подключится к Service Control Manager и затем просмотреть список установленных и запущенных служб на целевой системе. Удаленный пользователь также может остановить произвольную службу.

    Удаленный пользователь может также запустить eventlog Microsoft RPC интерфейс, чтобы подключится к службе Windows eventlog и просмотреть журнал системы или журнал приложений.

    URL производителя: www.microsoft.com

    Решение: Установите Update Rollup 1 for Windows 2000 SP4 с сайта производителя

    Источник: http://www.securitylab.ru/55732.html
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. windows не удалось найти '(null)'
    От пипетка в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 10.06.2011, 00:45
  2. Уязвимость при обработке TLS сессий в Opera
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 11.02.2010, 19:18
  3. Ответов: 0
    Последнее сообщение: 10.02.2010, 22:45
  4. Ответов: 3
    Последнее сообщение: 30.08.2005, 14:53
  5. Ответов: 0
    Последнее сообщение: 06.06.2005, 21:44

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01234 seconds with 18 queries