Windows NT NTLMSSP Privilege Elevation Vulnerability Patch

Omschrijving

De NTLM Security Support Provider (NTLMSSP)-service in Windows NT 4.0 is verantwoordelijk voor het afhandelen van NTLM-verificatieverzoeken en wordt standaard uitgevoerd op alle Windows NT 4.0-systemen. Een fout in de implementatie van de service kan ertoe leiden dat een serviceverzoek van een niet-geprivilegieerd proces ervoor zorgt dat code wordt uitgevoerd in de context van de NTLMSSP-service, die wordt uitgevoerd met Local System-privileges. Dit zou aanvallers in staat kunnen stellen programmatisch verzoeken in te dienen die tot gevolg zouden hebben dat de codes van hun keuze met systeemrechten zouden worden uitgevoerd. Werkstations en terminalservers zijn de machines met het grootste risico onder de meeste omstandigheden.