検出

MS11-054：Windows カーネルモードドライバーの権限昇格可能な脆弱性（2555917）

high Nessus プラグイン ID 55570

Language:

概要

リモートの Windows カーネルは、複数の脆弱性の影響を受けます。

説明

リモートホストは、以下の脆弱性の影響を受ける Windows カーネルで実行されています：

 - Windowsカーネルモードドライバーがドライバーオブジェクトを管理する方法による複数の権限昇格の脆弱性が存在します。（CVE-2011-1874、CVE-2011-1875、CVE-2011-1876、CVE-2011-1877、CVE-2011-1878、CVE-2011-1879、CVE-2011-1880、CVE-2011-1881、CVE-2011-1882、CVE-2011-1883、CVE-2011-1884、CVE-2011-1885、CVE-2011-1887、CVE-2011-1888）

 - Windows カーネルモードドライバーが関数パラメーターを検証する方法による情報漏洩の脆弱性が存在します。（CVE-2011-1886）

ソリューション

Microsoft は、Windows XP、2003、Vista、2008、7、2008 R2 用パッチのセットをリリースしました。

参考資料

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-054

プラグインの詳細

深刻度: High

ID: 55570

ファイル名: smb_nt_ms11-054.nasl

バージョン: 1.16

タイプ: local

エージェント: windows

公開日: 2011/7/12

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 6.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/7/12

脆弱性公開日: 2011/7/12

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2011-1874, CVE-2011-1875, CVE-2011-1876, CVE-2011-1877, CVE-2011-1878, CVE-2011-1879, CVE-2011-1880, CVE-2011-1881, CVE-2011-1882, CVE-2011-1883, CVE-2011-1884, CVE-2011-1885, CVE-2011-1886, CVE-2011-1887, CVE-2011-1888

BID: 48587, 48589, 48590, 48591, 48592, 48593, 48594, 48595, 48596, 48597, 48599, 48601, 48603, 48607

MSFT: MS11-054

MSKB: 2555917