Microsoft 웹 클라이언트 NTLM 인증 취약점 패치 (Windows Me) 보호 된 로그온 자격 증명을 밝힐 수있는 보안 취약점을 제거합니다.
지금 다운로드

Microsoft 웹 클라이언트 NTLM 인증 취약점 패치 (Windows Me) 순위 및 요약

Microsoft 웹 클라이언트 NTLM 인증 취약점 패치 (Windows Me) 태그

사용자 자격 증명 대체 자격 증명 설정 Protected Storage를 공개

Microsoft 웹 클라이언트 NTLM 인증 취약점 패치 (Windows Me) 설명

이 패치는 Microsoft Office 2000, Windows 2000 및 Windows Me와 함께 제공되는 구성 요소의 보안 취약점을 제거합니다. 이 취약점은 특정 상황에서 악의적 인 사용자가 웹 서버에서 Office 문서를 요청할 때 다른 사용자로부터 암호적으로 보호 된 로그온 자격 증명을 얻을 수 있습니다. Web Extender 클라이언트 (WEC)는 사무실의 일부로 배송되는 구성 요소입니다. 2000, Windows 2000 및 Windows Me. WEC는 Windows 탐색기를 통해 디렉토리에 파일보기 및 추가와 비슷한 웹 폴더를 통해 파일을보고 게시 할 수 있습니다. 구현 결함으로 인해 WEC는 NTLM 인증이 수행 될 때와 관련된 IE 보안 설정을 존중하지 않습니다. 대신 WEC는 요청하는 모든 서버에서 NTLM 인증을 수행합니다. 사용자가 사이트를 탐색하거나 세션을 시작한 HTML 메일을 열어 사이트의 응용 프로그램이 사용자의 NTLM 자격 증명을 캡처 할 수 있습니다. 악의적 인 사용자는 오프라인 무차별 공격을 사용하여 암호를 파생하거나 특수한 도구로 보호 된 자원에 액세스하려는 시도로 이러한 자격 증명의 변형을 제출할 수 있습니다. 취약점은 다른 사용자의 암호적으로 보호 된 NTLM 인증 자격 증명을 가진 악의적 인 사용자. 악의적 인 사용자가 다른 사용자의 컴퓨터를 제어하거나 해당 사용자가 권한이 부여 된 리소스에 액세스 할 수 있도록 악의적 인 사용자가 아닙니다. NTLM 자격 증명 (또는 나중에 금이 간 암호)을 활용하기 위해 악의적 인 사용자는 대상 시스템에 원격으로 로그온 할 수 있어야합니다. 그러나 모범 사례는 국경 장치에서 원격 로그온 서비스를 차단하고 이러한 관행을 따라 가면 공격자가 대상 시스템에 로그온 할 자격 증명을 사용하지 못하게합니다. 에 관하여 자주 묻는 질문 여기에서 취약점을 찾을 수 있습니다.

Microsoft 웹 클라이언트 NTLM 인증 취약점 패치 (Windows Me) 관련 소프트웨어