管理者権限なしで RAS のレジストリの修正が許可される

この記事は、以前は次の ID で公開されていました: JP267861
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
マイクロソフトは、Microsoft Windows NT 4.0 のいくつかのレジストリ値のアクセス権を修正するツールをリリースしました。デフォルトのアクセス権では、悪意のあるユーザーが、該当するコンピュータに関して追加の特権を獲得する可能性があります。

"RAS 管理" のキーである、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RAS は、Windows NT ネイティブ RAS サービスと共に動作するサードパーティ製の RAS 製品のインストール方法を提供します。このキーの値の 1 つを変更することにより、悪意のあるユーザーは、自分が選択したコードを、サードパーティ製の管理ツールとして指定することが可能になります。このコードは、LocalSystem セキュリティ コンテキストで実行されます。必要なレジストリの変更はリモートで実行することもできますが、悪意のあるユーザーのコードは、該当するコンピュータ自体で実行される必要があります。RAS は既定では Windows NT 4.0 コンピュータにインストールされません。

このツールにより修正されるその他のレジストリ キーの関連情報を参照するには、以下の 「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
265714 NT 4.0 で SNMP の レジストリ エントリを読み取ることができる
267864 MTS パッケージ管理キーにユーザーに関する情報が含まれる
この脆弱性の問題の関連情報については、下記の Microsoft Web サイトを参照してください。
解決方法

Windows NT 4.0

この問題を解決するためのモジュールは、以下の Web サイトから入手できます。

注意 : これらの個別モジュールは、特定のユーザー先において発生する特定の障害・問題を回避するためのモジュールであり、広範なテストが行われたものではありません。したがって、この対応モジュールを適用するのは、実際に、該当する障害・問題の発生している機種に限定されるようお願いいたします。下記のファイルは、「Microsoft ダウンロードセンター」 からダウンロードできます。ファイル名をクリックして、ファイルをダウンロードしてください。

: ファイルの依存関係のため、この修正プログラムを適用する前に、Windows NT 4.0 Service Pack 5 以降をインストールする必要があります。
PC/AT 互換機用 : JPNQ265714i.exe
NEC PC98000 用 : JPNQ265714n.exe
ファイルのダウンロード方法の詳細については、下記「Microsoft ダウンロードセンター」の Web サイト、で、「Microsoft ダウンロード センターの使い方」をクリックしてください。

修正プログラムの属性は次のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。
File           Size      Date               Version----------------------------------------------------------tcpcfg.dll     169,312   2001/03/26 16:46   4.00.1381.7029regacl40.exe    42,256   2001/02/07 15:29   4.00.1381.7086
状況
マイクロソフトではこの問題を、この資料の冒頭に記載した Microsoft 製品の問題として認識しております。
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 267861 (最終更新日 2001-06-01) をもとに作成したものです。

プロパティ

文書番号:267861 - 最終更新日: 02/05/2014 09:39:55 - リビジョン: 3.1

Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT 4.0 Service Pack 1, Microsoft Windows NT 4.0 Service Pack 2, Microsoft Windows NT 4.0 Service Pack 3, Microsoft Windows NT 4.0 Service Pack 4, Microsoft Windows NT 4.0 Service Pack 5, Microsoft Windows NT 4.0 Service Pack 6a, Microsoft Windows NT Server 4.0 Enterprise Edition, Microsoft Windows NT 4.0 Service Pack 4, Microsoft Windows NT 4.0 Service Pack 5, Microsoft Windows NT 4.0 Service Pack 6a, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbbug kbfix _ik kbwinnt400presp7fix KB267861
フィードバック