Microsoft Skype for BusinessおよびMicrosoft Lyncのセキュリティ更新プログラム(2019年1月OOB)

medium Nessus プラグイン ID 121213

概要

リモートホスト上のMicrosoft Skype for BusinessまたはMicrosoft Lyncにセキュリティ更新プログラムがありません。

説明

リモートホスト上のMicrosoft Skype for BusinessまたはMicrosoft Lyncにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- Skype for Business 2015サーバーが特別に細工されたリクエストを適切にサニタイズしないとき、なりすましの脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSkype for Businessサーバーに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。(CVE-2019-0624)

ソリューション

Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB3061064 -KB4464359 -KB4464354 -KB4464355 -KB4464358 -KB4464356 -KB4464360 -KB4464357

参考資料

http://www.nessus.org/u?fae2b3b0

プラグインの詳細

深刻度: Medium

ID: 121213

ファイル名: smb_nt_ms19_jan_oob_skype.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

公開日: 2019/1/16

更新日: 2019/10/31

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.0

CVSS v2

リスクファクター: Low

Base Score: 3.5

Temporal Score: 2.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

CVSS スコアのソース: CVE-2019-0624

CVSS v3

リスクファクター: Medium

Base Score: 5.4

Temporal Score: 4.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:microsoft:skype_for_business, cpe:/a:microsoft:lync

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/1/15

脆弱性公開日: 2019/1/15

参照情報

CVE: CVE-2019-0624

MSFT: MS19-3061064, MS19-4464354, MS19-4464355, MS19-4464356, MS19-4464357, MS19-4464358, MS19-4464359, MS19-4464360

MSKB: 3061064, 4464354, 4464355, 4464356, 4464357, 4464358, 4464359, 4464360