リモートホストにインストールされている Windows HTTP サービスのバージョンは、以下の複数の脆弱性の影響を受けます。

  - 悪意のある Web サーバからの特別に作り上げられた応答によって、整数アンダーフロー（たとえば、ネットワークでの UPnP デバイスのデバイス検出中）が発生し、任意のコードを実行できることがあります。（CVE-2009-0086）

  - 電子証明書内の識別された名前の検証の不完全さにより、他の攻撃と組み合わせられて、攻撃者がサードパーティの Web サイトの電子証明書を偽造できることがあります。
    （CVE-2009-0089）

  - Windows HTTP サービスによる NTLM 認証情報の処理方法での欠陥により、攻撃者はユーザーの認証情報を反映することで、そのユーザーとしてアクセス権を取得できることがあります。（CVE-2009-0550）

検出

MS09-013：HTTP サービスの脆弱性により、リモートコードを実行できることがあります（960803）

high Nessus プラグイン ID 36151

依存が見つかりません