MS09-031: Microsoft ISA Server 2006の権限昇格脆弱性（970953）
high Nessus プラグイン ID 39794
Language:
概要
リモートホストに、権限昇格脆弱性の影響を受けるアプリケーションが含まれています。説明
リモートホストにインストールされているバージョンのMicrosoft Internet Security and Acceleration（ISA）Server 2006では、管理者アカウントのユーザー名を知っている未認証の攻撃者が、ISAサーバーでの認証なしでそのようなユーザーのコンテキストで公開リソースにアクセスする可能性があります。注意：この問題点を悪用するには、ISAがRADIUSワンタイムパスワード（OTP）認証およびKerberos Constrained Delegationによる認証委任に対応するように構成されている必要があります。
ソリューション
Microsoft は、ISA Server 2006用の一連のパッチをリリースしました。参考資料
プラグインの詳細
深刻度: High
ID: 39794
ファイル名: smb_nt_ms09-031.nasl
バージョン: 1.23
タイプ: local
エージェント: windows
公開日: 2009/7/14
更新日: 2020/8/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2009-1135
脆弱性情報
CPE: cpe:/a:microsoft:isa_server
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/7/14
脆弱性公開日: 2009/7/14
参照情報
CVE: CVE-2009-1135
BID: 35631