ログイン「e」とパスワード「asd#321」でリモートホストにログインすることが可能でした。
Microsoft Bulletin MS03-039 に記載されている脆弱性の 1 つを使用した広く利用可能な悪用により、このようなアカウントが作成されます。これは、恐らくリモートホストがこの悪用の使用により侵害されたことを意味しています。

リモートホストでは、RPC インターフェースおよび RPCSS サービスでの複数の脆弱性の影響を受けるバージョンの Windows が実行されており、これによって攻撃者が任意のコードを実行し、SYSTEM 権限を取得できることがあります。

リモートホストが実行しているバージョンの Windows には、その RPC インターフェースに欠陥があり、これによって攻撃者が、任意のコードを実行し、SYSTEM 権限を取得できることがあります。

攻撃者またはワームは、これを使用して、このホストをコントロールすることがあります。

これは、「MSBlast」（または Lovesan）ワームによって悪用される欠陥を修正する MS03-026 に記載されているものと同じバグではないことに、注意してください。

The remote host is running a version of Windows affected by several vulnerabilities in its RPC interface and RPCSS Service, that could allow an attacker to execute arbitrary code and gain SYSTEM privileges.

The remote host is running a version of Windows that has a flaw in its RPC interface, which may allow an attacker to execute arbitrary code and gain SYSTEM privileges.

An attacker or a worm could use it to gain the control of this host.

Note that this is NOT the same bug as the one described in MS03-026, which fixes the flaw exploited by the 'MSBlast' (or LoveSan) worm.

It was possible to log into the remote host with the login 'e' and the password 'asd#321'.
A widely available exploit, using one of the vulnerabilities described in the Microsoft Bulletin MS03-039 creates such an account. This probably means that the remote host has been compromised by the use of this exploit.

可以使用登入名稱 'e' 和密碼 'asd#321' 登入遠端主機。
可廣泛利用 Microsoft 佈告欄 MS03-039 中所述的其中一個弱點建立此類帳戶。這可能表示遠端主機已因利用此弱點而遭到入侵。

可以使用登录名“e”和密码“asd#321”登录到远程主机。
由于漏洞利用性较为普遍，您可以利用 Microsoft 公告 MS03-039 中提及的其中一个漏洞创建此类帐户。这很可能意味着，远程主机已因此漏洞被利用而遭到入侵。

远程主机正在运行的 Windows 版本受到其 RPC 接口和 RPCSS 服务中多个漏洞的影响，可允许攻击者执行任意代码并获得 SYSTEM 权限。

远程主机正在运行的 Windows 版本在其 RPC 接口中存在缺陷，可能会允许攻击者执行任意代码并获得 SYSTEM 权限。

攻击者或蠕虫可使用此缺陷获得对此主机的控制。

请注意，这和 MS03-026 中所述的错误不同，该文件修复了由“MSBlast”（或 LoveSan）蠕虫利用的缺陷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
11839	MS03-039 悪用バックドアアカウントの検出	Nessus	Backdoors	2003/9/17	2021/9/14	critical
11790	MS03-026 / MS03-039：RPCSS サービスのバッファオーバーランにより、コードを実行できることがあります（823980 / 824146）	Nessus	Windows : Microsoft Bulletins	2003/7/17	2018/11/15	critical
11835	MS03-039：Microsoft RPC インターフェースバッファオーバーラン（824146）（uncredentialed check）	Nessus	Windows	2003/9/10	2018/11/15	critical
11790	MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146)	Nessus	Windows : Microsoft Bulletins	2003/7/17	2018/11/15	critical
11835	MS03-039: Microsoft RPC Interface Buffer Overrun (824146) (uncredentialed check)	Nessus	Windows	2003/9/10	2018/11/15	critical
11839	MS03-039 Exploitation Backdoor Account Detection	Nessus	Backdoors	2003/9/17	2021/9/14	critical
11839	MS03-039 利用後門程式帳戶偵測	Nessus	Backdoors	2003/9/17	2021/9/14	critical
11839	MS03-039 利用后门帐户检测	Nessus	Backdoors	2003/9/17	2021/9/14	critical
11790	MS03-026 / MS03-039：RPCSS 服务中的缓冲区溢出可允许代码执行 (823980 / 824146)	Nessus	Windows : Microsoft Bulletins	2003/7/17	2018/11/15	critical
11835	MS03-039：Microsoft RPC 接口缓冲区溢出 (824146)（无凭据检查）	Nessus	Windows	2003/9/10	2018/11/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical