माइक्रोसॉफ्ट एक्सचेंज 2000 सिस्टम अटैन्डेंट गलत तरीके से रिमोट रजिस्ट्री अनुमतियां सेट करता है सुरक्षा पैच
अब डाउनलोड करो

माइक्रोसॉफ्ट एक्सचेंज 2000 सिस्टम अटैन्डेंट गलत तरीके से रिमोट रजिस्ट्री अनुमतियां सेट करता है रैंकिंग और सारांश

माइक्रोसॉफ्ट एक्सचेंज 2000 सिस्टम अटैन्डेंट गलत तरीके से रिमोट रजिस्ट्री अनुमतियां सेट करता है टैग

सुरक्षा पैच एक्सपी सुरक्षा पैच यानी सुरक्षा पैच आउटलुक सुरक्षा पैच

माइक्रोसॉफ्ट एक्सचेंज 2000 सिस्टम अटैन्डेंट गलत तरीके से रिमोट रजिस्ट्री अनुमतियां सेट करता है विवरण

माइक्रोसॉफ्ट एक्सचेंज सिस्टम अटेंडेंट माइक्रोसॉफ्ट एक्सचेंज में कोर सेवाओं में से एक है। यह एक्सचेंज सिस्टम के चल रहे रखरखाव से संबंधित विभिन्न कार्यों को करता है। एक्सचेंज सिस्टम मैनेजर माइक्रोसॉफ्ट मैनेजमेंट कंसोल (एमएमसी) का उपयोग करके एक्सचेंज सर्वर के रिमोट एडमिनिस्ट्रेशन को अनुमति देने के लिए, सिस्टम अटेंडेंट विंडोज रजिस्ट्री पर अनुमतियों में परिवर्तन करता है ताकि एक्सचेंज व्यवस्थापकों को रजिस्ट्री में संग्रहीत कॉन्फ़िगरेशन सेटिंग्स को दूरस्थ रूप से अपडेट करने की अनुमति मिल सके। सिस्टम परिचर इन रजिस्ट्री कॉन्फ़िगरेशन परिवर्तनों को कैसे बनाता है इसमें एक दोष है। यह दोष एक अप्रभावित उपयोगकर्ता को सर्वर पर कॉन्फ़िगरेशन जानकारी को दूरस्थ रूप से एक्सेस करने की अनुमति दे सकता है। विशेष रूप से, यह दोष अनुचित रूप से Winreg कुंजी के लिए "सभी" समूह विशेषाधिकार देता है। यह कुंजी उपयोगकर्ताओं और समूहों को दूरस्थ रूप से रजिस्ट्री से कनेक्ट करने की क्षमता को नियंत्रित करती है। डिफ़ॉल्ट रूप से, केवल प्रशासकों को इस कुंजी पर अनुमतियां देकर, केवल रजिस्ट्री से दूर कनेक्ट करने की क्षमता दी जाती है। दोष दूर से कनेक्ट करने की क्षमता से परे कोई क्षमता नहीं देता है। हालांकि, एक हमलावरों को सफलतापूर्वक जुड़े होने के बाद रजिस्ट्री में परिवर्तन करने की क्षमता रजिस्ट्री के भीतर विशिष्ट कुंजी पर अनुमतियों द्वारा निर्धारित की जाएगी। इस प्रकार, जबकि यह भेद्यता खुद को एक हमलावर नहीं देती है, रजिस्ट्री सेटिंग्स को बदलने की क्षमता, इसका उपयोग अनुचित रूप से अनुमेय रजिस्ट्री सेटिंग्स के संयोजन के साथ किया जा सकता है ताकि सिस्टम रजिस्ट्री में परिवर्तन हो सके।

माइक्रोसॉफ्ट एक्सचेंज 2000 सिस्टम अटैन्डेंट गलत तरीके से रिमोट रजिस्ट्री अनुमतियां सेट करता है संबंधित सॉफ्टवेयर