Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Konstante/Wert Anzeigename Beschreibung
SeCreateGlobal-
Privilege
SeCreatePagefilePrivilege
SeCreatePermanentPrivilege
SeCreateSymbolicLinkPrivilege
SeCreateToken-
Privilege
SeDebugPrivilege
SeEnableDelegationPrivilege
SeImpersonate-
Privilege
SeIncreaseBase-
PriorityPrivilege
Erstellen globaler Objekte
Erstellen einer Auslagerungsdatei
Erstellen von dauerhaft
freigegebenen Objekten
Erstellen symbolischer
Verknüpfungen
Erstellen eines Tokenobjekts
Debuggen von Programmen
Ermöglichen, dass
Computer- und Benutzerkonten
für Delegierungszwecke
vertraut
wird
Annehmen der Clientidentität
nach Authentifizierung
Anheben der Zeitplanungspriorität
Benutzerrechte und Privilegien 87
Erlaubt es, Objekte (zum Beispiel symbolische Links) in einem Objekt-Manager-Namespace
zu erstellen, der einer anderen Sitzung
zugewiesen ist.
Gewährt das Recht, eine Auslagerungsdatei zu erstellen.
Ein dauerhaftes Objekt wird nicht gelöscht, wenn es von niemandem
mehr benötigt wird. Dieses Privileg ist recht kritisch, weil es einem
böswilligen Benutzer erlauben könnte, Ressourcen auf dem Computer
zu verbrauchen und im Vorfeld Objekte anzulegen, die von wichtigen
Prozessen benötigt werden.
Die Fähigkeit, symbolische Verknüpfungen (symbolische Links) zu
erstellen, ist in Unix-Betriebssystemen schon lange eine Ursache für
Sicherheitslücken. Ein böswilliger Benutzer kann eine symbolische
Verknüpfung unter demselben Namen wie eine Betriebssystemdatei
erstellen, die aber auf ein böswilliges Programm verweist. Falls ein
Administrator die symbolische Verknüpfung aufruft, wird der böswillige
Code ausgeführt, nicht die gewünschte Betriebssystemdatei. Um
diese Gefahr zu verringern, stellt Windows dieses Privileg bereit.
Dies ist ein äußerst kritisches Privileg. Es erlaubt dem Benutzer,
Sicherheitstoken für beliebige Benutzer mit beliebiger Gruppenmitgliedschaft
zu erstellen. Ein Subjekt kann auf diese Weise
ein beliebiger anderer Benutzer auf dem Computer werden.
Dies ist eines der kritischsten Privilegien im Betriebssystem. Es
erlaubt es, beliebige Prozesse zu debuggen, auch Prozesse, die
anderen Benutzern gehören. Mit diesem Privileg kann ein Benutzer
Code in andere Prozesse einschleusen und im Kontext
des Subjekts ausführen lassen, das den Prozess gestartet hat.
Auf diese Weise arbeiten zum Beispiel alle Programme, die
Kennworthashwerte ausspähen.
Dies ist ein weiteres sehr kritisches Privileg, aber nur in einer
Domänenumgebung. Es ermöglicht es, Konten zu konfigurieren,
denen für Delegierungszwecke vertraut wird. Konten, denen für
Delegierungszwecke vertraut wird, können Sicherheitstoken
erstellen.
Erlaubt es, ein Identitätswechseltoken für einen Benutzer zu erstellen.
Vor einigen Jahren gab es öfters Angriffe, bei denen eine Named
Pipe mit einem ähnlichen Namen wie eine häufig verwendete Freigabe
eingerichtet wurde. Wenn ein Benutzer mit der Pipe verbunden
ist, kann das böswillige Programm, das die Pipe angelegt hat, sich
für den Benutzer ausgeben und alle Aktionen ausführen, die dem
Benutzer erlaubt sind. In Windows Server 2008 kann nur ein Subjekt,
das SeImpersonatePrivilege besitzt, den Identitätswechsel durchführen.
Erlaubt es, die Priorität eines Prozesses zu ändern. Ein Subjekt, das
dieses Privileg besitzt, könnte dem System die benötigten Ressourcen
vorenthalten, indem er einem einzigen Prozess so hohe Priorität
gibt, dass er alle Prozessorzyklen mit Beschlag belegt.