Language:
深刻度: Critical
ID: 108811
ファイル名: win_server_2008_ntlm_pci.nasl
バージョン: 1.9
タイプ: remote
エージェント: windows
ファミリー: Windows
公開日: 2018/4/3
更新日: 2020/8/5
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスクファクター: Critical
スコア: 9.7
リスクファクター: Critical
基本値: 10
現状値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2008-4038
リスクファクター: Critical
基本値: 9.8
現状値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:X/RC:C
必要な KB アイテム: Settings/ParanoidReport, Settings/PCI_DSS
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
CANVAS (CANVAS)
Core Impact
Metasploit (Microsoft DirectShow (msvidctl.dll) MPEG-2 Memory Corruption)
CVE: CVE-2008-0015, CVE-2008-0020, CVE-2008-4038, CVE-2008-4114, CVE-2008-4250, CVE-2008-4609, CVE-2008-4835, CVE-2009-0086, CVE-2009-0089, CVE-2009-0550, CVE-2009-0901, CVE-2009-1925, CVE-2009-1926, CVE-2009-1930, CVE-2009-2493, CVE-2009-2494, CVE-2009-2505, CVE-2009-3676, CVE-2009-3677, CVE-2009-3678, CVE-2010-0020, CVE-2010-0021, CVE-2010-0022, CVE-2010-0231, CVE-2010-0239, CVE-2010-0240, CVE-2010-0241, CVE-2010-0242, CVE-2010-0269, CVE-2010-0270, CVE-2010-0476, CVE-2010-0477, CVE-2010-1263, CVE-2010-2550, CVE-2010-2551, CVE-2010-2552
BID: 31179, 31545, 31647, 36269, 36989, 37197, 37198, 38049, 38051, 38054, 38061, 38062, 38063, 38064, 38085, 39312, 39336, 39339, 39340, 40237, 31874, 33121, 33122, 34435, 34437, 34439, 35558, 35585, 35828, 35832, 35982, 35993, 36265, 40574, 42224, 42263, 42267
CWE: 119, 16, 189, 20, 255, 264, 287, 310, 362, 399, 94
IAVA: 2008-A-0081-S, 2009-A-0077-S, 2009-A-0126-S, 2010-A-0030-S
IAVB: 2009-B-0037-S
MSFT: MS08-063, MS08-067, MS09-001, MS09-013, MS09-037, MS09-042, MS09-048, MS09-071, MS10-009, MS10-012, MS10-020, MS10-043, MS10-054, MS10-083
MSKB: 2032276, 957095, 958644, 958687, 960803, 960859, 967723, 971468, 973354, 973507, 973540, 973815, 973869, 974145, 974318, 979687, 980232, 982214