Windows NT NTLMSSP Privilege Elevation Vulnerability Patch

Beschreibung

Der Dienst NTLM Security Support Provider (NTLMSSP) in Windows NT 4.0 ist für die Verarbeitung von NTLM-Authentifizierungsanforderungen verantwortlich und wird standardmäßig auf allen Windows NT 4.0-Systemen ausgeführt. Ein Fehler in der Implementierung des Dienstes könnte dazu führen, dass eine Dienstanforderung von einem nicht privilegierten Prozess dazu führt, dass Code im Kontext des NTLMSSP-Dienstes ausgeführt wird, der mit lokalen Systemrechten ausgeführt wird. Dies könnte es Angreifern ermöglichen, programmgesteuert Anfragen zu erheben, die dazu führen, dass Codes ihrer Wahl mit Systemprivilegien ausgeführt werden. Arbeitsstationen und Terminalserver sind unter den meisten Bedingungen die am stärksten gefährdeten Maschinen.