Microsoft Windows Telnet NTLM凭据反射绕过认证漏洞（MS09-042）

BUGTRAQ ID: 35993
CVE(CAN) ID: CVE-2009-1930

Microsoft Windows是微软发布的非常流行的操作系统。

Telnet协议未正确地选择加入NTLM凭据反射保护以确保用户凭据不被反射回来并供用户使用。如果用户受骗连接到了恶意的Telnet服务器，就可能导致反射NTLM凭据并以当前用户的权限获得系统访问。

Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Vista
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 2000SP4
厂商补丁：

Microsoft

Microsoft已经为此发布了一个安全公告（MS09-042）以及相应补丁:
MS09-042：Vulnerability in Telnet Could Allow Remote Code Execution (960859)
链接：http://www.microsoft.com/technet/security/bulletin/MS09-042.mspx?pf=true