ISA Server是微软产品家族之一,可以提供企业防火墙和高性能的Web缓存。
ISA Server 2000中存在权限提升漏洞,成功利用这个漏洞可以绕过策略限制。
攻击者可以利用NetBIOS(all)预定义报文过滤同ISA Server创建NetBIOS连接。
Microsoft ISA Server 2000 SP2
Microsoft已经为此发布了一个安全公告(MS05-034)以及相应补丁:
MS05-034:Cumulative Security Update for ISA Server 2000 (899753)
链接:http://www.microsoft.com/technet/security/Bulletin/MS05-034.mspx
补丁下载:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E579813B-0372-45BE-8070-3F4D7D4CB89C
暂无评论