CVE-2008-1436
Təsvir
Microsoft Windows XP Professional SP2, Vista və Server 2003 və 2008 versiyaları fəaliyyətləri (1) NetworkService və (2) LocalService hesablarına düzgün şəkildə təyin etmir. Bu, kontekstdən asılı hücumçulara, SeImpersonatePrivilege istifadəçi hüququnun yanlış idarə edilməsi ilə əlaqədar olaraq, bir xidmət prosesindən istifadə edərək LocalSystem imtiyazlarının yüksəldilməsi imkanına malik ikinci xidmət prosesindən resursu ələ keçirməklə imtiyazları artırmağa imkan verə bilər; bu problem ilk dəfə Internet Information Services (IIS) üçün "Token Kidnapping" kimi bildirilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows-nt | vista | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.