Служба Windows 2000 RunAs позволяет приложению или службе выполняться
от имени другого пользователя.

Когда служба активизирована, она создает сеанс именованного канала для передачи клиентом данных, удостоверяющих его личность, в виде открытого текста. 

Если служба RunAs остановлена, нападающий может создавать именованный канал с тем же самым названием и перехватывать опознавательные данные при попытке других пользователей использовать ‘RunAs’.

Уязвимость будет устранена в SP3.

Эксплоит



Оставить мнение