リモート Windows ホストにインストールされているバージョンのSMB クライアントソフトウェアは、2 つの脆弱性の影響を受けており、これによって以下の任意のコードを実行できることがあります。

  - SMB 応答でのフィールドの検証が不適切であるため、プール破損の問題が発生し、SYSTEM レベル権限によって任意のコードが実行されることがあります。
    （CVE-2010-0016）

  - SMB の「ネゴシエート」応答に関連した競合状態の不適切な処理により、リモートの攻撃者が任意のコードを実行できることや、サービス拒否を発生できること、自身の権限を昇格できることがあります。（CVE-2010-0017）

いずれかの問題の悪用に成功するには、攻撃者は、影響を受けているホストのユーザーをトリックにかけて、悪意のある SMB サーバーへの SMB 接続を開始させる必要があることに、注意してください。

検出

MS10-006：SMB クライアントの脆弱性により、リモートコードを実行できることがあります（978251）

high Nessus プラグイン ID 44416

変更ログが見つかりません

検出

MS10-006：SMB クライアントの脆弱性により、リモート コードを実行できることがあります（978251）

high Nessus プラグイン ID 44416

変更ログが見つかりません

MS10-006：SMB クライアントの脆弱性により、リモートコードを実行できることがあります（978251）