SecHole consente non amministrativi utenti utile debug a livello vengano un processo di sistema

Un'utilità di Sechole.exe, è da circulated su Internet che esegue una serie di passaggi molto sofisticata che consente a un utente non amministrativo di accedere a livello di debug in un processo di sistema. Utilizzare questa utilità, il non - amministrazione utente può eseguire codice nel contesto di protezione di sistema e quindi concedere si o herself privilegi amministrativi locali del sistema.

Sechole.exe individua l'indirizzo di memoria di una funzione API particolare (OpenProcess) e modifica le istruzioni a tale indirizzo in un'immagine in esecuzione del programma exploit nel sistema locale. Debug delle richieste Sechole.exe i diritti che consente di privilegi elevati. La richiesta ha esito positivo poiché il controllo di accesso per questo diritto è previste da eseguire NELL'API di è stato modificato correttamente dal programma exploit. Sechole.exe possibile ora aggiungere utente che ha richiamato Sechole.exe per gruppo Administrators locale.

Windows NT 4.0

Per risolvere questo problema, è possibile ottenere il service pack più recente per Windows NT versione 4.0. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito.



Mentre questo hotfix è incluso in Service Pack 4, è anche disponibile separatamente. Questa patch garantisce che il controllo di accesso per concedere le autorizzazioni scopo i server e non del client. Questa correzione è stata registrata come Privfixi.exe (x 86) e Privfixa.exe (alfa). La versione in lingua inglese di questa correzione rapida successiva al Service Pack 3 è disponibile nel sito Web indicato di seguito. Si consiglia tuttavia di installare Windows NT 4.0 Service Pack 4 per correggere il problema in questione.

Windows NT Server versione 4.0, Terminal Server Edition

Per risolvere questo problema, è necessario ottenere il service pack più recente per Windows NT Server 4.0, Terminal Server Edition. Per ulteriori informazioni, fare clic sul seguente numero dell'articolo per visualizzare l'articolo della Microsoft Knowledge Base:
Questa patch garantisce che il controllo di accesso per concedere le autorizzazioni scopo i server e non del client. Questa correzione rapida è stata registrata nel seguente percorso Internet come Privfixi.exe (x 86) e Privfixa.exe (alfa):

Windows NT 3.51

Microsoft ha confermato che il problema potrebbe verificarsi di un livello di una vulnerabilità di protezione in Windows NT versione 3.51. È ora disponibile una correzione completamente supportata, ma non è stato completamente regressione testato e solo deve essere applicata ai sistemi stabiliti di essere a rischio di attacchi. Valutare, accessibilità fisica del sistema, rete e la connettività Internet e altri fattori per determinare il livello di rischio per il sistema. Se il sistema è sufficientemente a rischio, Microsoft consiglia di scaricare la correzione, come descritto di seguito e applicare questa correzione rapida.

Per l'elenco completo dei numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il seguente sito Web (informazioni in lingua inglese):

Questa correzione rapida necessario gli attributi di file seguenti:



Questa patch garantisce che il controllo di accesso per concedere le autorizzazioni scopo i server e non del client. Questa correzione rapida è stata registrata nel seguente percorso Internet come Privfixi.exe (x 86) e Privfixa.exe (alfa):

Questo exploit potenzialmente può consentire a un non amministrativo utente di accedere locale amministrativi al sistema e quindi aumentare la propria privilegi nel sistema. Per eseguire questo attacco, l'utente deve avere un account locale valido nel sistema e deve avere accesso al computer di accesso locale al sistema.

Sistemi di distinzione tra maiuscole e minuscole, ad esempio i controller di dominio Windows NT in cui non - Amministrazione utenti non qualsiasi log locale sui diritti in base all'impostazione predefinita, non è soggetto a questa minaccia. Impossibile utilizzare l'attacco attraverso la rete per ottenere privilegi amministrativi di dominio in modalità remota.

Per ulteriori informazioni, consultare il bollettino seguenti sulla sicurezza di Microsoft in:

Per ulteriori informazioni relative alla protezione sui prodotti Microsoft, vedere:

Versione di Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition

Microsoft ha confermato che il problema potrebbe causare un livello di vulnerabilità di protezione in Windows NT versione 4.0 e Windows NT Server 4.0, Terminal Server Edition. Il problema descritto è stato risolto per la prima volta in Windows NT 4.0 Service Pack 4.0 e in Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Windows NT 3.51

Microsoft ha confermato che il problema potrebbe verificarsi di un livello di una vulnerabilità di protezione in Windows NT versione 3.51.