Το πρωτόκολλο Telnet παρέχει δυνατότητες απομακρυσμένης κέλυφος. Η Microsoft έχει θέσει σε εφαρμογή το πρωτόκολλο Telnet, παρέχοντας ένα διακομιστή Telnet σε πολλά προϊόντα. Οι εφαρμογές σε δύο από αυτά τα προϊόντα Windows 2000 και το Interix 2.2 περιέχουν ανεξέλεγκτη προσκρουστήρες στον κώδικα που χειρίζεται την επεξεργασία του telnet επιλογών πρωτοκόλλου.
Ένας εισβολέας θα μπορούσε να χρησιμοποιήσει αυτή την ευπάθεια για να εκτελέσει μια επίθεση υπερχείλισης buffer. Μια επιτυχής επίθεση θα μπορούσε να προκαλέσει το διακομιστή Telnet να αποτύχει, ή σε ορισμένες περιπτώσεις, θα μπορούσε ενδεχομένως να επιτρέψει σε έναν εισβολέα να εκτελέσει κώδικα της επιλογής του στο σύστημα. Τέτοιος κώδικας θα εκτελέσει χρησιμοποιώντας το περιβάλλον ασφαλείας της υπηρεσίας Telnet, αλλά το πλαίσιο αυτό ποικίλλει από προϊόν σε προϊόν. Στα Windows 2000, η υπηρεσία Telnet λειτουργεί πάντα ως Σύστημα? στην εφαρμογή Interix, ο διαχειριστής επιλέγει το πλαίσιο ασφαλείας μέσα στο οποίο εκτελείται ως μέρος της διαδικασίας εγκατάστασης.
Απαιτήσεις :
& nbsp?
- Windows 2000
& nbsp?
Τα σχόλια δεν βρέθηκε