Der DNS-Client verarbeitet speziell gestaltete LLMNR-Abfragen nicht richtig. Einem Angreifer wird so die Remotecodeausführung von beliebigen (Schad-) Code im Kontext des NetworkService-Kontos auf dem Zielsystem ermöglicht.
LLMNR (Link-Local Multicast Name Resolution) ist ein Protokoll, das eine zusätzliche Methode zur Auflösung von Namen naher Computer bereitstellt. Gerade in nicht Netzwerken, die nicht über einen DNS-Server (Domain Name System) verfügen, kann das Protokoll sehr nützlich sein.
Systemanforderungen:
- Windows 7 Enterprise 64-Bit [SP1]
- Windows 7 Home Premium 64-Bit [SP1]
- Windows 7 Professional 64-Bit [SP1]
- Windows 7 Ultimate 64-Bit [SP1]
Weitere Informationen (Quelle):
Download:
- Version - 2509553
- Datum - 11.04.2011
- Dateigrösse - 628 KB
- Dateiname - windows6.1-kb2509553-x64_48517ee2bd09479ad2d04c03e00f9b1460996469.msu
|