Badlock - Badlock
 Логотип, представляющий Badlock. | |
| Идентификатор (-ы) CVE | CVE-2016-2118 |
|---|---|
| Интернет сайт | https://web.archive.org/web/20170608065927/http://badlock.org/ |
Badlock (CVE -2016-2118 ) это ошибка безопасности раскрыт 12 апреля 2016 г. и затрагивает удаленные протоколы Security Account Manager (SAM) и Local Security Authority (Domain Policy) (LSAD)[1] при поддержке Windows и Самба серверы.[2]
И SAM, и LSAD накладываются на вызов удаленных процедур DCE 1.1 (DCE / RPC ) протокол. Реализованные в Samba и Windows, службы RPC позволяли злоумышленнику стать человек посередине.[3] Хотя уязвимость была обнаружена во время разработки Samba, ее название SMB сам протокол не затрагивается.
Рекомендации
- ^ «Бюллетень по безопасности Microsoft MS16-047». Microsoft TechNet. 2016-04-12. Получено 2018-02-21.
- ^ "Ошибка Badlock". Архивировано из оригинал на 2017-06-08. Получено 2018-02-21.
- ^ "CVE-2016-2118". Получено 2018-02-21.
внешняя ссылка
- Ошибка Badlock на Wayback Machine (Архивировано 08.06.2017)