SecHole permite não administrativas utilizadores obter Debug nível acesso para um processo do sistema

Um utilitário, Sechole.exe, está a ser circulam na Internet que executa um conjunto muito sofisticado dos passos que permite a um utilizador sem direitos administrativos ter acesso de nível de depuração num processo de sistema. Utilizar este utilitário, a não - administrativos utilizador é capaz de executar alguns código no contexto de segurança do sistema e assim conceder própria ou herself privilégios administrativos locais no sistema.

Sechole.exe localiza o endereço de memória de uma determinada função da API (OpenProcess) e modifica as instruções nesse endereço numa imagem em execução do programa exploração no sistema local. Sechole.exe pedidos de depuração direitos que permite que privilégios elevados. O pedido é efectuada com êxito porque a verificação de acesso para este direito deve ser efectuado na API que foi modificado com êxito pelo programa exploração. Sechole.exe agora pode adicionar o utilizador chamado Sechole.exe para o grupo de administradores local.

Windows NT 4.0

Para resolver este problema, obtenha o service pack mais recente do Windows NT versão 4.0. Para mais informações, consulte o seguinte artigo na base de dados de conhecimento da Microsoft.



Enquanto esta correcção está incluída no Service Pack 4, também está disponível individualmente. Esta correcção assegura que a verificação de acesso conceder os direitos é efectuada através do servidor e não no cliente. Esta correcção já foi registada como Privfixi.exe (x 86) e Privfixa.exe (Alpha). Para sua conveniência, a versão inglesa desta correcção pós-SP3 foi registada a seguinte localização na Internet. No entanto, a Microsoft recomenda que instale o Windows NT 4.0 Service Pack 4 para corrigir este problema.

Windows NT Server versão 4.0, Terminal Server Edition

Para resolver este problema, obtenha o service pack mais recente para o Windows NT Server 4.0, Terminal Server Edition. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
Esta correcção assegura que a verificação de acesso conceder os direitos é efectuada através do servidor e não no cliente. Esta correcção foi registada na seguinte localização de Internet que Privfixi.exe (x 86) e Privfixa.exe (Alpha):

Windows NT 3.51

A Microsoft confirmou que este problema pode resultar num certo grau de vulnerabilidade da segurança no Windows NT versão 3.51. Está agora disponível uma correcção suportada totalmente; no entanto,-não tem foi totalmente regressão testado e só deve ser aplicada a sistemas determinados para correrem o risco de ataque. Avalie Consulte acessibilidade física do sistema, rede e conectividade da Internet e outros factores para determinar o grau de risco para o sistema. Se o sistema for suficientemente susceptíveis, a Microsoft recomenda que transfira a correcção conforme descrito abaixo e aplica esta correcção.

Para obter uma lista completa dos números de telefone de suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte endereço na World Wide Web:

Esta correcção deve ter os seguintes atributos de ficheiro:



Esta correcção assegura que a verificação de acesso conceder os direitos é efectuada através do servidor e não no cliente. Esta correcção foi registada na seguinte localização de Internet que Privfixi.exe (x 86) e Privfixa.exe (Alpha):

Esta exploração pode permitir potencialmente a um utilizador sem direitos administrativos obter acesso administrativo local para o efeito ao sistema e assim elevar respectivo privilégios no sistema. Para executar este ataque, o utilizador tem de ter uma conta local válida no sistema e tem de ter acesso físico ao computador iniciar sessão localmente para o efeito ao sistema.

Sistemas sensíveis, tais como os controladores de domínio do Windows NT onde não - administrativos os utilizadores não tem qualquer registo local nos direitos por predefinição, não são susceptíveis a esta ameaça. O ataque não pode ser utilizado através da rede para obter privilégios administrativos de domínio remotamente.

Para mais informações, consulte o seguinte boletim de segurança da Microsoft em:

Para obter relacionadas com segurança informações adicionais sobre produtos da Microsoft, vá para:

Versão do Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition

A Microsoft confirmou que este problema pode provocar um certo grau de vulnerabilidade de segurança no Windows NT versão 4.0 e Windows NT Server versão 4.0, Terminal Server Edition. Este problema foi corrigido pela primeira vez no Windows NT 4.0 Service Pack 4.0 e Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Windows NT 3.51

A Microsoft confirmou que este problema pode resultar num certo grau de vulnerabilidade da segurança no Windows NT versão 3.51.