MS11-082: Host Integration サーバーのサービス拒否可能な脆弱性(2607670)(資格情報なしのチェック)

medium Nessus プラグイン ID 56633

概要

リモートホストにインストールされている Microsoft Host Integration Server(HIS) には、複数のサービス拒否の脆弱性があります。

説明

リモートホストにインストールされている Microsoft Host Integration Server(HIS)のバージョンには、複数のサービス拒否の脆弱性があります。リモートの権限のない攻撃者が、これらの問題を悪用して HIS サービスを応答不能にする可能性があります。

ソリューション

Microsoft は、HIS 2004、2006、2009、2010 用の一連のパッチをリリースしています。

参考資料

http://aluigi.altervista.org/adv/snabase_1-adv.txt

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-082

プラグインの詳細

深刻度: Medium

ID: 56633

ファイル名: microsoft_his_ms11_082.nbin

バージョン: 1.77

タイプ: remote

エージェント: windows

ファミリー: Windows

公開日: 2011/10/25

更新日: 2024/5/20

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:microsoft:host_integration_server

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/10/11

脆弱性公開日: 2011/4/11

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2011-2007, CVE-2011-2008

BID: 49997, 49998

IAVB: 2011-B-0127

MSFT: MS11-082

MSKB: 2578757