Microsoftセキュリティアドバイザリ4025685：古いプラットフォームのガイダンス（XP/2003）（EXPLODINGCAN）

critical Nessus プラグイン ID 100791

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、次に挙げる1つまたは複数の脆弱性による影響を受けます。- リモートデスクトッププロトコル（RDP）サーバーでスマートカード認証が有効になっている場合、リモートでコードが実行される脆弱性がRDPでのリクエスト処理方法にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、ユーザーのフル権限で任意のコードを実行する可能性があります。（CVE-2017-0176）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がMicrosoft Internet Explorerにあります。認証されていないリモートの攻撃者が、これを悪用するために、特別な細工をしたWebサイトにアクセスするようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-0222）- 特定のリクエストを処理するとき、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）サーバーにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0267）- PROPFINDリクエストの「If」ヘッダーが不適切に処理されているため、IIS WebDAVサービスにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。EXPLODINGCANとして知られるこの脆弱性は、Shadow Brokersというグループにより2017年4月14日に公開された、複数のEquation Group脆弱性およびエクスプロイトのうちの1つです。（CVE-2017-7269）- リモートデスクトッププロトコル（RDP）サーバーでルーティングとリモートアクセスが有効になっている場合、リモートでコードが実行される脆弱性がRDPでのリクエスト処理方法にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介し、ユーザーのフル権限で任意のコードを実行する可能性があります。（CVE-2017-8461）- ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がWindows OLE（特にolecnv32.dll）にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを閲覧するか、特別に細工されたファイルやメールを開くようユーザーを誘導し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-8530）- メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される脆弱性がWindows Searchの機能にあります。認証されていないリモートの攻撃者が、特別な細工をしたSMBメッセージを介し、これを悪用して、任意のコードを実行する可能性があります。（CVE-2017-8543）- メモリでオブジェクトが不適切に処理されているため、情報漏えいの脆弱性がGDIコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された文書を開くか、特別に細工されたWebサイトを閲覧するようユーザーを誘導し、メモリの内容を漏えいする可能性があります。（CVE-2017-8552）