The version of the SMB client software installed on the remote Windows host may be affected by one or more vulnerabilities, including some that could allow arbitrary code execution :

  - Incorrect handling of incomplete SMB responses could     be abused to cause the system to stop responding.
    (CVE-2009-3676)

  - A vulnerability in the way the SMB client allocates     memory when parsing specially crafted SMB responses     could be abused by an unauthenticated, remote attacker     to execute arbitrary code with system-level privileges.
    (CVE-2010-0269)

  - Improper validation of fields in SMB responses could     lead to a memory corruption issue and in turn to     arbitrary code execution with system-level privileges.
    (CVE-2010-0270)

  - Improper parsing of SMB transaction responses could     lead to a memory corruption issue resulting in code     execution with system-level privileges. (CVE-2010-0476)

  - Improper handling of SMB responses could cause the SMB     client to consume the entire response and indicate an     invalid value to the Winsock kernel, which in turn     could allow remote code execution and result in the     compromise of the affected system. (CVE-2010-0477)

リモート Windows ホストにインストールされているバージョンの SMB クライアントソフトウェアは、1 つ以上の脆弱性の影響を受けることがあります。これには、任意のコードを実行できることがある以下のような一部の脆弱性が含まれます。

  - 不完全な SMB 応答の不適切な処理が悪用されて、システムが応答を停止することがあります。
    （CVE-2009-3676）

  - 特別に作り上げられた SMB 応答を解析するときに SMB クライアントがメモリを割り当てる方法での脆弱性が、認証されていないリモート攻撃者によって悪用されて、システムレベルの権限で任意のコードが実行されることがあります。
    （CVE-2010-0269）

  - SMB 応答でのフィールドの不適切な検証により、メモリ破損問題が発生し、システムレベルの権限で任意のコードが実行されることがあります。
    （CVE-2010-0270）

  - SMB トランザクション応答の不適切な解析により、メモリ破損の問題が発生し、システムレベルの権限でコードが実行されることがあります。（CVE-2010-0476）

  - SMB 応答の不適切な処理により、SMB クライアントが応答全体を消費し、Windows カーネルに無効な値を提示することがあります。これにより、リモートコードを実行でき、影響を受けるシステムを危険にさらすことができる場合があります。（CVE-2010-0477）

远程 Windows 主机上安装的 SMB 客户端软件版本可能受到一个或更多漏洞的影响，包括某些可允许任意代码执行的漏洞：

  - 不完整的 SMB 响应的不正确处理可被滥用于导致系统停止响应。
    (CVE-2009-3676)

  - 解析特别构建的 SMB 响应时，SMB 客户端分配内存的方式中的漏洞可被未经身份验证的远程攻击者滥用于以系统级别权限执行任意代码。
    (CVE-2010-0269)

  - SMB 响应中字段的不当验证可导致内存损坏问题并转而导致通过系统级别权限执行任意代码。
    (CVE-2010-0270)

  - 未正确解析 SMB 事务响应可造成内存损坏问题，进而导致使用系统级别权限执行代码。(CVE-2010-0476)

  - 未正确处理 SMB 响应可造成 SMB 客户端消耗整个响应并向 Winsock 内核指示无效值，进而可导致远程代码执行以及入侵受影响的系统。(CVE-2010-0477)

根据 NTLM 获取的版本号，远程主机已安装 Windows Server 2008。主机可能会容易受到若干漏洞的影响，其中包括未经身份验证的远程代码执行。

According to the version number obtained by NTLM the remote host has Windows Server 2008 installed. The host may be vulnerable to a number of vulnerabilities including remote unauthenticated code execution.

NTLMによって取得されたバージョン番号によると、リモートホストにはWindows Server 2008がインストールされています。ホストは、リモートで認証されていないコードが実行されるなど複数の脆弱性による影響を受ける可能性があります。

根據 NTLM 取得的版本號碼，遠端主機上有安裝 Windows Server 2008。主機可能容易受到幾個弱點的影響，包括遠端未經驗證程式碼執行弱點。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45507	MS10-020: Vulnerabilities in SMB Client Could Allow Remote Code Execution (980232)	Nessus	Windows : Microsoft Bulletins	2010/4/13	2018/11/15	high
45507	MS10-020：SMB クライアントの脆弱性により、リモートコードを実行できることがあります（980232）	Nessus	Windows : Microsoft Bulletins	2010/4/13	2018/11/15	high
45507	MS10-020：SMB 客户端中的漏洞可允许远程代码执行 (980232)	Nessus	Windows : Microsoft Bulletins	2010/4/13	2018/11/15	high
108811	Windows Server 2008 关键 RCE 漏洞（无凭据）(PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical
108811	Windows Server 2008 Critical RCE Vulnerabilities (uncredentialed) (PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical
108811	Windows Server 2008の深刻なRCEの脆弱性（資格情報なし）（PCI/DSS）	Nessus	Windows	2018/4/3	2020/8/5	critical
108811	Windows Server 2008 重大 RCE 弱點 (未經認證) (PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical

検出

プラグインの検索

high

high

high

critical

critical

critical

critical