MS09-058:Windows カーネルの脆弱性により、権限を昇格できることがあります(971486)

high Nessus プラグイン ID 42114
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

Windows カーネルは、複数のバッファオーバーフロー攻撃に対して脆弱です。

説明

リモート Windows ホストで実行されているバージョンの Windows カーネルは、以下の複数の脆弱性の影響を受けます。

- 64 ビット値の 32 ビット値への不適切な切り捨てにより、Windows カーネルには権限昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行することがあります。
(CVE-2009-2515)

- 64 ビット値の 32 ビット値への不適切な切り捨てにより、Windows カーネルに権限昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行することがあります。
(CVE-2009-2516)

- Windows カーネルが特定の例外を処理する方法により、Windows カーネルにサービス拒否の脆弱性が存在します。攻撃者はこの脆弱性を悪用し、特別に作り上げたアプリケーションを実行することでシステムを再起動することがあります。
(CVE-2009-2517)

ソリューション

Microsoft は、Windows 2000、XP、2003、Vista、および 2008 用のパッチのセットをリリースしました。

関連情報

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2009/ms09-058

プラグインの詳細

深刻度: High

ID: 42114

ファイル名: smb_nt_ms09-058.nasl

バージョン: 1.24

タイプ: local

エージェント: windows

公開日: 2009/10/13

更新日: 2018/11/15

依存関係: ms_bulletin_checks_possible.nasl, smb_hotfixes.nasl

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 6.3

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:F/RL:OF/RC:C

脆弱性情報

CPE: cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/10/13

脆弱性公開日: 2009/10/13

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2009-2517, CVE-2009-2515, CVE-2009-2516

BID: 36625, 36623, 36624

CWE: 189, 264

MSFT: MS09-058

MSKB: 971486