SecHole permite não-administrativa usuários obter Debug nível acesso para um processo do sistema

Um utilitário, Sechole.exe, está sendo encaminhado na Internet que executa um conjunto muito sofisticado de etapas que permite que um usuário não administrativo acessar o nível de depuração em um processo de sistema. Usando esse utilitário, o não - administrativas usuário é capaz de executar código no contexto de segurança de sistema e, portanto, conceder si mesmo privilégios administrativos locais no sistema.

Sechole.exe localiza o endereço de memória de uma determinada função de API (OpenProcess) e modifica as instruções nesse endereço em uma imagem em execução do programa exploração no sistema local. Sechole.exe solicitações de depuração direitos que permite que ele privilégios elevados. A solicitação é bem-sucedida porque a verificação de acesso para esse direito deve ser feito na API do que foi modificada com êxito pelo programa de exploração. Sechole.exe agora pode adicionar o usuário chamado Sechole.exe ao grupo Administradores local.

Windows NT 4.0

Para resolver esse problema, obtenha o service pack mais recente para o Windows NT versão 4.0. Para obter mais informações, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft.



Enquanto esse hotfix está incluído no Service Pack 4, ela também está disponível individualmente. Esse hotfix garante que a verificação de acesso para conceder quaisquer direitos é feita pelo servidor e não no cliente. Essa correção foi lançada como Privfixi.exe (x 86) e Privfixa.exe (Alpha). Para sua conveniência, a versão em inglês deste hotfix pós-SP3 foi lançada no seguinte local de Internet. No entanto, a Microsoft recomenda que você instale o Windows NT 4.0 Service Pack 4 para corrigir esse problema.

Windows NT Server versão 4.0, Terminal Server Edition

Para resolver esse problema, obtenha o service pack mais recente para o Windows NT Server 4.0, Terminal Server Edition. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
Esse hotfix garante que a verificação de acesso para conceder quaisquer direitos é feita pelo servidor e não no cliente. Essa correção foi lançada para o seguinte local de Internet como Privfixi.exe (x 86) e Privfixa.exe (Alpha):

Windows NT 3.51

A Microsoft confirmou que esse problema pode resultar em algum grau de vulnerabilidade de segurança no Windows NT versão 3.51. Uma correção com suporte total agora está disponível ainda, ele não tenha sido totalmente regressão testado e somente deve ser aplicada aos sistemas determinados como correm o risco de ataque. Por favor Avalie acessibilidade física do sistema, rede e conectividade com a Internet e outros fatores para determinar o grau de risco para seu sistema. Se o seu sistema suficientemente está em risco, a Microsoft recomenda você baixe a correção descrita abaixo e aplicar essa correção.

Para obter uma lista completa de números de telefone de suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte endereço na Web:

Essa correção deve ter os seguintes atributos de arquivo:



Esse hotfix garante que a verificação de acesso para conceder quaisquer direitos é feita pelo servidor e não no cliente. Essa correção foi lançada para o seguinte local de Internet como Privfixi.exe (x 86) e Privfixa.exe (Alpha):

Essa exploração pode potencialmente permitir que um usuário não administrativo obter acesso administrativo local para o sistema e, portanto, elevar privilégios no sistema. Para executar esse ataque, o usuário deve ter uma conta local válida no sistema e deve ter acesso físico ao computador fazer logon localmente no sistema.

Sistemas confidenciais, como os controladores de domínio do Windows NT onde não - administrativa os usuários não têm qualquer log local nos direitos por padrão, não são suscetíveis a essa ameaça. O ataque não pode ser usado pela rede para obter privilégios administrativos de domínio remotamente.

Para obter mais informações, consulte o seguinte boletim de segurança da Microsoft em:

Para mais informações relacionadas à segurança sobre os produtos Microsoft, vá para:

Versão do Windows NT 4.0 e Windows NT Server 4.0, Terminal Server Edition

A Microsoft confirmou que esse problema pode resultar em algum grau de vulnerabilidade de segurança no Windows NT versão 4.0 e Windows NT Server versão 4.0, Terminal Server Edition. Esse problema foi corrigido primeiro no Windows NT 4.0 Service Pack 4.0 e Windows NT Server 4.0, Terminal Server Edition Service Pack 4.

Windows NT 3.51

A Microsoft confirmou que esse problema pode resultar em algum grau de vulnerabilidade de segurança no Windows NT versão 3.51.