リモート Windows ホストに含まれているバージョンの Microsoft Windows CryptoAPI は、以下の複数の脆弱性の影響を受けます。

  - Microsoft Windows CryptoAPI コンポーネントには、X.509 証明書から ASN.1 情報を解析するとき、なりすましの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、別のユーザーまたはシステムになりすますことがあります。（CVE-2009-2510）

  - Microsoft Windows CryptoAPIコンポーネントには、X.509証明書からのASN.1オブジェクト識別子を解析するとき、なりすましの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、別のユーザーまたはシステムになりすますことがあります。（CVE-2009-2511）

検出

MS09-056: Windows CryptoAPI の脆弱性により、なりすますことができる可能性があります（974571）

medium Nessus プラグイン ID 42112

変更ログが見つかりません