MS11-082:Host Integration Server のサービス拒否可能な脆弱性(2607670)

medium Nessus プラグイン ID 56456

概要

リモートホストにインストールされている Host Integration Server(HIS)には、複数のサービス拒否の脆弱性があります。

説明

リモートホストにインストールされている Host Integration Server(HIS)のバージョンには、複数のサービス拒否の脆弱性があります。リモートの権限のない攻撃者が、これらの問題を悪用して HIS サービスを応答不能にする可能性があります。

ソリューション

Microsoft は、HIS 2004、2006、2009、2010 用の一連のパッチをリリースしています。

参考資料

http://aluigi.altervista.org/adv/snabase_1-adv.txt

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-082

プラグインの詳細

深刻度: Medium

ID: 56456

ファイル名: smb_nt_ms11-082.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

公開日: 2011/10/11

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:host_integration_server

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/10/11

脆弱性公開日: 2011/4/11

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2011-2007, CVE-2011-2008

BID: 49997, 49998

IAVB: 2011-B-0127

MSFT: MS11-082

MSKB: 2578757