MS11-042: 分散ファイルシステムのリモートコード実行可能な脆弱性(2535512)

high Nessus プラグイン ID 55122

概要

リモート Windows ホストの分散ファイルシステムに、複数の脆弱性があります。

説明

リモート Windows ホストで実行されている分散ファイルシステム(DFS)の実装に、以下の脆弱性があります:

- DFS クライアントが、特別に細工された DFS 応答を適切に処理せず、これによってリモートの認証されていない攻撃者が、任意のコードを実行する可能性があります。
(CVE-2011-1868)

システムが特別に細工されたDFS委任応答適切に処理せず、これによって、認証されていないリモートの攻撃者が、サービス拒否を引き起こす可能性があります。(CVE-2011-1869)

ソリューション

Microsoft は、Windows XP、2003、Vista、2008、7、2008 R2 用パッチのセットをリリースしました。

参考資料

https://www.nessus.org/u?e03135e2

プラグインの詳細

深刻度: High

ID: 55122

ファイル名: smb_nt_ms11-042.nasl

バージョン: 1.15

タイプ: local

エージェント: windows

公開日: 2011/6/15

更新日: 2020/8/5

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/6/14

脆弱性公開日: 2011/6/14

参照情報

CVE: CVE-2011-1868, CVE-2011-1869

BID: 48180, 48187

IAVA: 2011-A-0087-S

MSFT: MS11-042

MSKB: 2535512