Microsoft Exchange 2000 System Attendants salah menetapkan izin Remote Registry Patch Keamanan
Unduh sekarang

Microsoft Exchange 2000 System Attendants salah menetapkan izin Remote Registry Peringkat & Ringkasan

Microsoft Exchange 2000 System Attendants salah menetapkan izin Remote Registry Tag

Patch keamanan XP Patch keamanan Yaitu tambalan keamanan Patch Keamanan Outlook

Microsoft Exchange 2000 System Attendants salah menetapkan izin Remote Registry Keterangan

Microsoft Exchange System Attendant adalah salah satu layanan inti di Microsoft Exchange. Ini melakukan berbagai fungsi yang terkait dengan pemeliharaan sistem pertukaran yang sedang berlangsung. Untuk memungkinkan administrasi jarak jauh server Exchange menggunakan manajer pertukaran Manajer Microsoft Management Console (MMC) masuk, petugas sistem membuat perubahan pada izin pada registri Windows untuk memungkinkan administrator pertukaran untuk memperbarui pengaturan konfigurasi yang disimpan dalam registri. Ada kekurangan dalam bagaimana petugas sistem membuat konfigurasi registri ini berubah. Cacat ini dapat memungkinkan pengguna yang tidak berdagang untuk mengakses informasi konfigurasi dari jarak jauh di server. Secara khusus, cacat ini secara tidak tepat memberikan hak istimewa kelompok "semua orang" ke kunci winreg. Kunci ini mengendalikan kemampuan pengguna dan kelompok untuk terhubung dengan jarak jauh ke registri. Secara default, hanya administrator yang diberi kemampuan untuk terhubung dengan jarak jauh ke registri, dengan memberikan izin pada kunci ini. Kelemahan tidak memberikan kemampuan di luar kemampuan untuk menghubungkan jarak jauh. Namun, kemampuan penyerang membuat perubahan pada registri begitu mereka berhasil terhubung akan ditentukan oleh izin pada tombol spesifik dalam registri itu sendiri. Dengan demikian, sementara kerentanan ini sendiri tidak memberikan penyerang kemampuan untuk mengubah pengaturan registri, itu dapat digunakan bersamaan dengan pengaturan registri permisif yang tidak tepat untuk mendapatkan akses, dan membuat perubahan pada registri sistem.

Microsoft Exchange 2000 System Attendants salah menetapkan izin Remote Registry Perangkat Lunak Terkait