Podatności Windows NT

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.

GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.

Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.

Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.

LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Polityka audytu plików w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla plików lub katalogów, które nie są krytyczne.

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla niekrytycznych kluczy rejestru.

Windows NT nie korzysta z narzędzia filtrującego hasła, takiego jak PASSFILT.DLL, co może prowadzić do słabszej ochrony haseł użytkowników.

Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.

Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.

Windows NT 4.0 przed SP3 pozwala zdalnym atakującym na obejście ograniczeń zapory sieciowej lub spowodowanie awarii systemu poprzez wysyłanie nieprawidłowo fragmentowanych pakietów IP bez pierwszego fragmentu, które stos TCP/IP błędnie składa w poprawną sesję.

Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.

Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.

Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.

Windows NT ulega awarii lub zamraża się, gdy klient Samba wykonuje polecenie 'cd ..' na udostępnionym zasobie.

Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.

Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.

Funkcja NewNTUnicodeString nie sprawdza przepełnienia długości łańcucha. Gdy otrzyma łańcuch przekraczający maksymalny rozmiar NTUnicodeString (16-bitowa liczba bajtów), zwraca obcięty łańcuch zamiast błędu.

Domyślne uprawnienia dla klucza rejestru Cryptography\Offload w systemie Windows NT 4.0 umożliwiają lokalnym użytkownikom kompromitację kluczy kryptograficznych innych użytkowników.

Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.

Windows NT Autorun wykonuje plik autorun.inf na nośnikach, które nie są usuwalne, co pozwala lokalnym atakującym na określenie alternatywnego programu do uruchomienia, gdy inni użytkownicy uzyskują dostęp do dysku.

System Windows NT nie czyści pliku stronicowania podczas zamykania, co może pozwolić na zapisanie wrażliwych informacji.

Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

Windows NT 4.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) poprzez nielegalny adres w trybie jądra w funkcjach GetThreadContext lub SetThreadContext.

Windows NT 4.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez aplikację w trybie użytkownika, która zamyka uchwyt otwarty w trybie jądra, co prowadzi do awarii, gdy jądro próbuje zamknąć ten uchwyt.

Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.

Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.

Istnieje relacja zaufania jednokierunkowego lub dwukierunkowego między domenami Windows NT.

W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.

Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.

Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.

Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.

Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.

Domyślne ustawienie klucza Winlogon ShutdownWithoutLogon w systemie Windows NT pozwala użytkownikom z fizycznym dostępem na wyłączenie systemu bez logowania się.

System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.

Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.

Konto gościa w systemie Windows NT jest włączone, co może prowadzić do nieautoryzowanego dostępu do systemu.

Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.

Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.