MS08-062: Microsoft IIS IPP Serviceでの詳細不明なリモートオーバーフロー(953155)

high Nessus プラグイン ID 34407

概要

インターネット印刷サービスを介して、リモートホストで任意のコードが実行される可能性があります。

説明

リモートホストに、セキュリティ欠陥に対する脆弱性のあるバージョンのWindowsが含まれており、これによってリモートユーザーが、インターネット印刷サービスで整数オーバーフローを引き起こすことによりリモートホストで任意のコードを実行する可能性があります。

ソリューション

Microsoft は、Windows 2000、XP、2003、Vista、2008 用パッチのセットをリリースしました。

参考資料

https://www.nessus.org/u?ebd66079

プラグインの詳細

深刻度: High

ID: 34407

ファイル名: smb_nt_ms08-062.nasl

バージョン: 1.29

タイプ: local

エージェント: windows

公開日: 2008/10/15

更新日: 2020/8/5

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

基本値: 9

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2008-1446

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2008/10/14

脆弱性公開日: 2008/10/14

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2008-1446

BID: 31682

CWE: 189

IAVB: 2008-B-0075-S

MSFT: MS08-062

MSKB: 953155