Un registro SOA del DNS podría revelar el nombre de la cuenta del administrador

Seleccione idioma Seleccione idioma
Id. de artículo: 268082 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

En esta página

Síntomas

Crear un nuevo archivo de zona en Sistema de nombres de dominio (DNS), podría comprometer el nombre de la cuenta de administrador, incluso si se ha cambiado el nombre la cuenta de administrador.

Causa

Cuando se crea una zona DNS, el nombre del usuario ha iniciado la sesión se coloca automáticamente en el campo persona responsable de la propiedad de inicio de autoridad (SOA) para la nueva zona. Si inicia sesión con la cuenta de administrador o con una cuenta Administrador cuyo nombre ha cambiado, ese nombre de cuenta se coloca en el campo. Dado que este nombre es accesible públicamente, podría permiten a un usuario malintencionado para conocer el nombre de inicio de sesión del administrador que creó la cuenta.

Solución

Windows 2000

Para resolver este problema, obtenga el Service Pack más reciente de Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910Cómo obtener el Service Pack más reciente para Windows 2000
La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
   Date      Time    Version        Size     File name
   ----------------------------------------------------
   07/24/00  4:07PM  5.0.2195.2103  699,664  Dnsmgr.dll
				

Windows NT 4.0

Para solucionar este problema, obtenga el paquete de continuación de seguridad de Windows NT 4.0. Para obtener información adicional, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base:
299444Paquete de continuación de seguridad (SRP) posterior al Service Pack 6a de Windows NT 4.0
La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
   Date      Time    Version     Size     File name     Platform
   -------------------------------------------------------------
   07/21/00  8:02PM  4.0.1306.1  137,488  Dnsadmin.exe  Intel
   07/21/00  8:00PM  4.0.1306.1  187,152  Dnsadmin.exe  Alpha
				

Microsoft Windows NT Server versión 4.0, Terminal Server Edition

Para resolver este problema, obtenga el paquete de continuación de Windows NT Server 4.0, Terminal Server, seguridad (SRP). Para obtener información adicional acerca del SRP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
317636Paquete de continuación de seguridad (SRP) de Windows NT Server 4.0, Terminal Server Edition

Solución

Después de crear un archivo de zona en DNS, seleccione las propiedades de la zona y, a continuación, cambie el nombre del usuario responsable a un nombre distinto del administrador en la ficha SOA (Windows 2000) o en las propiedades SOA (Windows NT 4.0).

Estado

Windows 2000

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo. Este problema se corrigió por primera vez en el Service Pack 2 de Windows 2000.

Windows NT 4.0

Microsoft ha confirmado que este problema puede producir cierta vulnerabilidad de la seguridad en Microsoft Windows NT 4.0.

Propiedades

Id. de artículo: 268082 - Última revisión: viernes, 14 de febrero de 2014 - Versión: 3.5
La información de este artículo se refiere a:
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palabras clave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbsecurity kbsecvulnerability kbwin2000presp2fix KB268082 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 268082

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com