リモートホストで実行されているバージョンの Windows DNS サーバーにメモリ破損の脆弱性があり、特別に細工された NAPTR クエリを行うことでこの脆弱性が発生される可能性があります。これによって、攻撃者が任意のデータをヒープに書き込み、任意のコードを実行する可能性があります。

注意：Upstream サーバーはこのリクエストをフィルターして偽陰性を生み出したり、またはサーバー自体が脆弱で偽陽性を生み出す可能性があります。
ターゲットにパッチが当てられ、脆弱であることが明らかになった場合は、Upstream DNS サーバーをチェックしてください。

注意：また、Microsoft のアドバイザリで複数の脆弱性が参照されていますが、Nessus では、上記の脆弱性のみをテストしています。

検出

MS11-058: DNS サーバーのリモートコード実行可能な脆弱性（2562485）（remote check）

critical Nessus プラグイン ID 55883

変更ログが見つかりません