リモートシステムは、レジストリキーの欠落や設定ミスにより、CVE-2013-3900 に対して脆弱な状態になる可能性があります。
    - HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
    - HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信して、影響を受けるホストで任意のコードを実行する可能性があります。

検出

WinVerifyTrust 署名検証 CVE-2013-3900 Mitigation (EnableCertPaddingCheck)

high Nessus プラグイン ID 166555

バージョン 1.5