Win2000目录服务恢复模式空密码漏洞

/ns/ld/win/data/20010202020322.htm

Win2000目录服务恢复模式空密码漏洞
发布日期: 2000-12-21

更新日期: 2000-12-21
受影响的系统:
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server


描述:
--------------------------------------------------------------------------------


Windows 2000给服务器管理员提供了几个选项用来修复机器出现的问题。当机器引导时，
Windows 2000会显示一个菜单让管理员选择其中一种操作模式，这些模式虽然各不相同，
但都可以让管理员改变机器配置并将其恢复成正常的运行状态。

其中一种修复模式名为目录服务恢复模式（Directory Services Restore Mode），只
用在域控制器上。它允许服务器管理员利用备份来恢复遭到破坏的活动目录。进入这种模
式需要密码。如果原先将该机器提升为域控制器时使用的是“Configure Your Server”
工具，则该密码是空的。这将会使得恶意用户以目录服务恢复模式登录进机器，之后他就
可以更改系统组件或者安装其它工具，并对本机和整个域进行完全的控制。

利用本漏洞需要满足三个条件：

1、恶意用户可以从物理上接触域控制器并能选择启动模式菜单；
2、将机器提升为域控制器时使用的应是“Configure Your Server”工具。如果使用的
是DCPROMO工具，则不受本漏洞的影响；
3、“Configure Your Server”工具只能运行在网络中的第一个域控制器中，所以其它
的域控制器不受本漏洞的影响。

另外，修复控制台（Recovery Console）的密码自动地与目录服务修复模式的密码进行同
步。即如果目录服务修复模式的密码为空，则修复控制台的密码也为空。但这一点不会改变
本漏洞的作用范围。

<*来源：Wool Research Organization
Microsoft Security Bulletin(MS00-099):
http://www.microsoft.com/technet/security/bulletin/MS00-099.asp
*>




--------------------------------------------------------------------------------
建议:

厂商补丁：

暂无。请关注http://www.microsoft.com/technet/security/bulletin/MS00-099.asp
以便及时得到补丁。