Windows NT NTLMSSP Privilege Elevation Vulnerability Patch

Deskripsi

Layanan NTLM Security Support Provider (NTLMSSP) di Windows NT 4.0 bertanggung jawab untuk menangani permintaan otentikasi NTLM, dan berjalan secara default di semua sistem Windows NT 4.0. Cacat dalam implementasi layanan dapat memungkinkan permintaan layanan dari proses yang tidak memiliki hak untuk menyebabkan kode berjalan dalam konteks layanan NTLMSSP, yang berjalan dengan hak istimewa Sistem Lokal. Ini dapat memungkinkan penyerang untuk memprogram permintaan yang akan memiliki efek menjalankan kode pilihan mereka dengan hak istimewa Sistem. Stasiun kerja dan server terminal adalah mesin yang paling berisiko dalam sebagian besar kondisi.