Microsoft Exchange 2000 System Attendant تعيين بشكل غير صحيح أذونات التسجيل البعيد تصحيح الأمان
التحميل الان

Microsoft Exchange 2000 System Attendant تعيين بشكل غير صحيح أذونات التسجيل البعيد الترتيب والملخص

Microsoft Exchange 2000 System Attendant تعيين بشكل غير صحيح أذونات التسجيل البعيد العلامات

التصحيح الأمن XP الأمن التصحيح أي تصحيح الأمن Outlook Security Patch.

Microsoft Exchange 2000 System Attendant تعيين بشكل غير صحيح أذونات التسجيل البعيد وصف

يعد Attendant Microsoft Exchange System أحد الخدمات الأساسية في Microsoft Exchange. إنه يؤدي مجموعة متنوعة من الوظائف المتعلقة بالصيانة الجارية لنظام الصرف. للسماح بالإدارة عن بعد لخادم Exchange باستخدام أداة التحكم في نظام Microsoft Exchange System (MMC)، يقوم Attendant بالنظام بإجراء تغييرات على الأذونات الموجودة على سجل Windows للسماح للمسؤولين في Exchange بتحديث إعدادات التكوين عن بعد في السجل. هناك خلل في كيفية إجراء Attendant النظام تغييرات تكوين التسجيل هذه. يمكن أن يسمح هذا الخلل للمستخدم غير المحدد بالوصول عن بعد إلى معلومات التكوين عن بعد على الخادم. على وجه التحديد، يعطي هذا الخلل بشكل غير لائق امتيازات المجموعة "الجميع" إلى مفتاح WinReg. يتحكم هذا المفتاح في قدرة المستخدمين والمجموعات على الاتصال عن بعد بالتسجيل. بشكل افتراضي، يتم إعطاء المسؤولين فقط القدرة على الاتصال عن بعد في التسجيل، من خلال منح الأذونات على هذا المفتاح. لا يمنح الخلل أي قدرات خارج القدرة على الاتصال عن بعد. ومع ذلك، فإن قدرة المهاجمين على إجراء تغييرات على السجل بمجرد توصيلها بنجاح من خلال الأذونات على المفاتيح المحددة داخل التسجيل نفسها. وبالتالي، في حين أن هذه الثغرات الأمنية لا تعطي نفسها مهاجما القدرة على تغيير إعدادات التسجيل، فيمكن استخدامها بالاقتران مع إعدادات التسجيل المسموح بها بشكل غير لائق للوصول إلى سجل أنظمة.

Microsoft Exchange 2000 System Attendant تعيين بشكل غير صحيح أذونات التسجيل البعيد برامج ذات صلة