| Microsoft Windows 95 Security Patch: Kerentanan 'Paket IPX NMPI Malformed' Implementasi Microsoft IPX / SPX Protocol (NWLink) mencakup pendengar NMPI (Name Management pada IPX) yang akan membalas alamat jaringan yang meminta. Perangkat lunak pendengar NMPI tidak |
Unduh sekarang |
Microsoft Windows 95 Security Patch: Kerentanan 'Paket IPX NMPI Malformed' Peringkat & Ringkasan
- Nama Penerbit:
- Microsoft Corp.
Microsoft Windows 95 Security Patch: Kerentanan 'Paket IPX NMPI Malformed' Tag
Microsoft Windows 95 Security Patch: Kerentanan 'Paket IPX NMPI Malformed' Keterangan
Implementasi Protokol Microsoft IPX / SPX (NWLink) mencakup pendengar NMPI (Protocol Manajemen Nama pada IPX) yang akan membalas alamat jaringan yang diminta. Perangkat lunak pendengar NMPI tidak memfilter alamat jaringan komputer yang meminta dengan benar, dan karenanya akan membalas alamat siaran jaringan. Balasan seperti itu pada gilirannya akan menyebabkan program pendengar IPX NMPI lainnya juga membalas. Urutan balasan broadcast ini dapat menghasilkan sejumlah besar lalu lintas jaringan yang tidak perlu. Mesin yang crash karena kerentanan ini dapat dimasukkan kembali ke layanan dengan rebooting.IPX hanya diinstal secara default di Windows 95 jika ada kartu jaringan yang ada di waktu instalasi. Bahkan ketika IPX diinstal, kemampuan pengguna jahat untuk mengeksploitasi kerentanan ini akan tergantung pada apakah ia dapat memberikan paket NMPI yang cacat ke mesin yang terpengaruh. Router sering dikonfigurasi untuk menjatuhkan paket IPX, dan jika router seperti itu terletak di antara pengguna jahat dan mesin yang terpengaruh, ia tidak dapat menyerangnya. Router di Internet, sebagai aturan, tidak meneruskan paket IPX, dan ini cenderung melindungi intranet dari serangan luar, serta melindungi mesin yang terhubung ke Internet melalui koneksi dial-up. Skenario yang paling mungkin di mana kerentanan ini dapat dieksploitasi akan menjadi satu di mana pengguna jahat pada intranet akan menyerang mesin yang terpengaruh pada intranet yang sama, atau satu di mana pengguna jahat di Internet menyerang mesin-mesin kabel atau DSL. subnet.
Microsoft Windows 95 Security Patch: Kerentanan 'Paket IPX NMPI Malformed' Perangkat Lunak Terkait