リモート Windows ホストのインターネット認証サービスに、以下の脆弱性があります。

  - PEAP 認証実装にメモリ破損の脆弱性があります。リモートの認証されていない攻撃者は、この脆弱性を悪用して、任意のコードをSYSTEMとして実行する可能性があります。（CVE-2009-2505） 

  - 特別に細工されたMS-CHAP v2認証リクエストを送信することにより、リモートの攻撃者は、特定の認証されたユーザーの権限を取得できることがあります。（CVE-2009-3677）

検出

MS09-071: インターネット認証サービスの脆弱性により、リモートコードを実行できることがあります（974318）

critical Nessus プラグイン ID 43063

変更ログが見つかりません