Microsoft EMET < 5.5のセキュリティバイパスの脆弱性

high Nessus プラグイン ID 88955

概要

セキュリティの脆弱性を緩和するためのツールキットが、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft Enhanced Mitigation Experience Toolkit(EMET)のバージョンが5.5より前です。したがって、脆弱性の影響を受け、これによりリモートの攻撃者がEMETを無効にし、保護をバイパスし、影響を受けるシステムをコントロールする可能性があります。

ソリューション

Microsoft EMETバージョン5.5へアップグレードしてください。

参考資料

http://www.nessus.org/u?31839e8e

http://www.nessus.org/u?28c790ab

プラグインの詳細

深刻度: High

ID: 88955

ファイル名: microsoft_emet_5_5.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2016/2/25

更新日: 2021/6/3

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:microsoft:enhanced_mitigation_experience_toolkit

必要な KB アイテム: SMB/Microsoft/EMET/Path

パッチ公開日: 2016/2/23

脆弱性公開日: 2016/2/23

参照情報

IAVA: 2016-A-0054-S