リモート Windows ホストで実行されているバージョンの Windows カーネルは、以下の複数の脆弱性の影響を受けます。

  - 64 ビット値の 32 ビット値への不適切な切り捨てにより、Windows カーネルには権限昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行することがあります。
    （CVE-2009-2515）

  - 64 ビット値の 32 ビット値への不適切な切り捨てにより、Windows カーネルに権限昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行することがあります。
    （CVE-2009-2516）

  - Windows カーネルが特定の例外を処理する方法により、Windows カーネルにサービス拒否の脆弱性が存在します。攻撃者はこの脆弱性を悪用し、特別に作り上げたアプリケーションを実行することでシステムを再起動することがあります。
    （CVE-2009-2517）

検出

MS09-058：Windows カーネルの脆弱性により、権限を昇格できることがあります（971486）

high Nessus プラグイン ID 42114

変更ログが見つかりません