Der DNS-Client verarbeitet speziell gestaltete LLMNR-Abfragen nicht richtig. Einem Angreifer wird so die Remotecodeausführung von beliebigen (Schad-) Code im Kontext des NetworkService-Kontos auf dem Zielsystem ermöglicht.
LLMNR (Link-Local Multicast Name Resolution) ist ein Protokoll, das eine zusätzliche Methode zur Auflösung von Namen naher Computer bereitstellt. Gerade in nicht Netzwerken, die nicht über einen DNS-Server (Domain Name System) verfügen, kann das Protokoll sehr nützlich sein.
Systemanforderungen:
- Windows 7 Enterprise [SP1]
- Windows 7 Home Basic [SP1]
- Windows 7 Home Premium [SP1]
- Windows 7 Professional [SP1]
- Windows 7 Ultimate [SP1]
Weitere Informationen (Quelle):
Download:
- Version - 2509553
- Datum - 11.04.2011
- Dateigrösse - 410 KB
- Dateiname - windows6.1-kb2509553-x86_d49a3197308b0dc691e016a91afa63f82edf9aaa.msu
|