Die Transaktionsfunktion von Microsoft Distributed Transaction Coordinator (MSDTC) lässt einen NetworkService-Token zurück, welches beim Ausführen eines beliebigen Prozess übernommen und verwendet werden kann. So kann ein Prozess, der nicht unter dem NetworkService-Konto ausgeführt wird, seine Berechtigung auf "NetworkService" erhöhen. Ein Angreifer kann dadurch die vollständige Kontrolle eines betroffenen Systems erlangen.
Das NetworkService-Konto ist ein vordefiniertes lokales Konto, das vom Dienststeuerungs-Manager verwendet wird. Es besitzt Berechtigungen auf dem lokalen Computer und fungiert als Computer auf dem Netzwerk.

Systemanforderungen:

• Windows 2000 Datacenter Server SP4
• Windows 2000 Advanced Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/952004

Download:

• Version - 952004
• Datum -13.04.2009
• Dateigrösse - 2,8 MB
• Dateiname - windows2000-kb952004-x86-deu_a9e59e82b0e29c7d8789c7f22ceae40bf67336c6.exe