IBM GINA for NT权限提升漏洞

漏洞信息详情

IBM GINA for NT权限提升漏洞

• CNNVD编号：CNNVD-200103-053
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-0718
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-03-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  ibm
• 漏洞来源：
  The vulnerability …

IBM GINA，当用于Windows NT用户的OS/2域认证时存在漏洞。本地用户通过改变GroupMapping注册表密钥提升管理员特权。

Modify the ACLs over the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IBMNeTNT\GroupMapping key to:
System: Full
Administrators: Full
Everyone: Read

来源: XF
名称: ibm-gina-group-add
链接:http://xforce.iss.net/static/3166.php

来源: BID
名称: 608
链接:http://www.securityfocus.com/bid/608

来源: NTBUGTRAQ
名称: 19990823 IBM Gina security warning
链接:http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind9908&L=ntbugtraq&F=&S=&P=5534