リモート Windows ホストにインストールされているバージョンの SMB クライアントソフトウェアは、1 つ以上の脆弱性の影響を受けることがあります。これには、任意のコードを実行できることがある以下のような一部の脆弱性が含まれます。

  - 不完全な SMB 応答の不適切な処理が悪用されて、システムが応答を停止することがあります。
    （CVE-2009-3676）

  - 特別に作り上げられた SMB 応答を解析するときに SMB クライアントがメモリを割り当てる方法での脆弱性が、認証されていないリモート攻撃者によって悪用されて、システムレベルの権限で任意のコードが実行されることがあります。
    （CVE-2010-0269）

  - SMB 応答でのフィールドの不適切な検証により、メモリ破損問題が発生し、システムレベルの権限で任意のコードが実行されることがあります。
    （CVE-2010-0270）

  - SMB トランザクション応答の不適切な解析により、メモリ破損の問題が発生し、システムレベルの権限でコードが実行されることがあります。（CVE-2010-0476）

  - SMB 応答の不適切な処理により、SMB クライアントが応答全体を消費し、Windows カーネルに無効な値を提示することがあります。これにより、リモートコードを実行でき、影響を受けるシステムを危険にさらすことができる場合があります。（CVE-2010-0477）

検出

MS10-020：SMB クライアントの脆弱性により、リモートコードを実行できることがあります（980232）

high Nessus プラグイン ID 45507

変更ログが見つかりません

検出

MS10-020：SMB クライアントの脆弱性により、リモート コードを実行できることがあります（980232）

high Nessus プラグイン ID 45507

変更ログが見つかりません

MS10-020：SMB クライアントの脆弱性により、リモートコードを実行できることがあります（980232）