リモート Windows ホストで実行されているバージョンの Windows カーネルは、以下の 2 つの脆弱性の影響を受けます。

  - 特定の例外を処理する方法により、カーネルに権限昇格脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。すると攻撃者は、プログラムをインストールすることや、データを表示、変更、削除すること、またはユーザー権限一式を持つ新規アカウントを作成することがあります。
    （CVE-2010-0232）

  - ダブルフリー状態により、Windows カーネルに権限昇格脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。すると攻撃者は、プログラムをインストールすることや、データを表示、変更、削除すること、またはユーザー権限一式を持つ新規アカウントを作成することがあります。
    （CVE-2010-0233）

検出

MS10-015：Windows カーネルの脆弱性により、権限を昇格できることがあります（977165）

high Nessus プラグイン ID 44425

変更ログが見つかりません