บริการเข้าถึงระยะไกล (RAS) ให้การเชื่อมต่อผ่านสายโทรศัพท์ระหว่างเครื่องคอมพิวเตอร์และเครือข่ายผ่านสายโทรศัพท์ RAS จะถูกส่งเป็นบริการระบบพื้นเมืองใน Windows NT 4.0, Windows 2000 และ Windows XP และยังรวมอยู่ในสายงานการผลิตที่สามารถดาวน์โหลดได้แยกจากกันและเซิร์ฟเวอร์การเข้าถึงระยะไกล (RRAS) สำหรับ Windows NT 4.0 ทั้งหมดของการใช้งานเหล่านี้รวมถึงสมุดโทรศัพท์ RAS ซึ่งจะใช้ในการจัดเก็บข้อมูลเกี่ยวกับหมายเลขโทรศัพท์, การรักษาความปลอดภัยและการตั้งค่าเครือข่ายที่ใช้ในการ dial-up ระบบทางไกล
ข้อบกพร่องที่มีอยู่ในการดำเนินการ RAS สมุดโทรศัพท์: ค่าสมุดโทรศัพท์ไม่ได้ตรวจสอบอย่างถูกต้องและเป็นที่ประทับใจกับการใช้จ่ายเกินบัฟเฟอร์ บุกรุกสามารถใช้ประโยชน์อย่างใดอย่างหนึ่งมีจุดประสงค์สองก่อให้เกิดความล้มเหลวของระบบหรือใช้รหัสในระบบที่มีสิทธิ์ LocalSystem ถ้าโจมตีก็สามารถที่จะเข้าสู่เซิร์ฟเวอร์ได้รับผลกระทบและการปรับเปลี่ยนรายการสมุดโทรศัพท์โดยใช้ข้อมูลในรูปแบบพิเศษแล้วทำให้การเชื่อมต่อโดยใช้รายการสมุดโทรศัพท์แก้ไขข้อมูลในรูปแบบพิเศษที่อาจจะใช้เป็นรหัสโดยระบบ.
ต้องการ
Windows 2000
ความคิดเห็นที่ไม่พบ