6.3.0.105 より前の Skype の複数の脆弱性(credentialed check)

critical Nessus プラグイン ID 66695

概要

リモートの Skype クライアントは、複数の脆弱性の影響を受ける可能性があります。

説明

リモートホストにインストールされている Skype のバージョンは 6.3.0.105 より前であるため、次の脆弱性の影響を受ける可能性があります:

- Click to Call Service (c2c_service.exe)に関連するエラーが存在し、ローカルの攻撃者が任意の DLL ファイルをダウンロードし、コード実行を引き起こす可能性があります。

- いくつかの他の特定されないエラーが存在します。

ソリューション

Skype for Windows 6.3.0.105 以降にアップグレードしてください。

参考資料

https://seclists.org/bugtraq/2013/Mar/94

http://blogs.skype.com/2013/03/14/skype-6-3-for-windows/

プラグインの詳細

深刻度: Critical

ID: 66695

ファイル名: skype_6_3_0_105_creds.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/5/30

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:skype:skype

必要な KB アイテム: SMB/Registry/Enumerated

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/3/14

脆弱性公開日: 2013/3/14

参照情報

BID: 58519, 58805