リモートホストに含まれているバージョンの Windows カーネルは、以下の複数の脆弱性の影響を受けます。

  - Windows カーネルが一部のカーネルオブジェクトでの変更を適切に検証できないことにより、ローカルユーザーはカーネルモードで任意のコードを実行できます。（CVE-2009-1123）

  - ユーザーモードから渡された特定のポインタの不十分な検証により、ローカルユーザーはカーネル モードで任意のコードを実行できます。（CVE-2009-1124）

  - Windows カーネルシステム呼び出しに渡された引数を適切に検証できないことにより、ローカルユーザーはカーネルモードで任意のコードを実行できます。（CVE-2009-1125）

  - 特定のデスクトップパラメータの編集時にユーザー モードからカーネルに渡される入力の検証が不適切であることにより、ローカル ユーザーはカーネルモードで任意のコードを実行できます。（CVE-2009-1126）

検出

MS09-025：Windows カーネルの脆弱性により、権限を昇格できることがあります（968537）

high Nessus プラグイン ID 39347

バージョン 1.25