Windows NT NTLMSSP Privilege Elevation Vulnerability Patch

Опис

Услугата NTLM Security Support Provider (NTLMSSP) во Windows NT 4.0 е одговорна за справување со барањата за автентикација NTLM и работи стандардно на сите системи на Windows NT 4.0. Недостаток во имплементацијата на услугата може да дозволи барање за услуга од непривилегиран процес да предизвика пуштање код во контекст на услугата NTLMSSP, која работи со привилегии за локален систем. Ова би можело да им овозможи на напаѓачите програмски да наплаќаат барања што ќе имаат ефект на извршување на кодовите по нивен избор со Системски привилегии. Работните станици и терминалните сервери се машините изложени на најголем ризик во повеќето услови.