MS04-016：DirectPlay の脆弱性により、サービス拒否できることがあります（839643）
medium Nessus プラグイン ID 12267
Language:
概要
リモート DirectPlay サービスをクラッシュさせることができます。説明
リモートホストに含まれているバージョンの DirectPlay は、サービス拒否攻撃に脆弱です。DirectPlay は、DirectX のコンポーネントであり、ネットワーク接続されたマルチプレイヤーゲームを作成するために、ゲーム開発者が頻繁に使用します。攻撃者が、このサービスを使用してリモートアプリケーションに不正な形式の IDirectPlay パケットを送信することで、この欠陥を悪用し、クラッシュさせることがあります。
ソリューション
Microsoft は、Windows 2000、XP、2003 用パッチのセットをリリースしました。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-016
プラグインの詳細
深刻度: Medium
ID: 12267
ファイル名: smb_nt_ms04-016.nasl
バージョン: 1.38
タイプ: local
エージェント: windows
公開日: 2004/6/10
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/o:microsoft:windows
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2004/6/8
脆弱性公開日: 2004/6/8
参照情報
CVE: CVE-2004-0202
BID: 10487
MSFT: MS04-016
MSKB: 839643