MS04-006:WINS 伺服器遠端溢位 (830352)

critical Nessus Plugin ID 12051

概要

遠端主機上可執行任意程式碼。

說明

遠端 Windows Internet Naming 服務 (WINS) 容易受到瑕疵影響,可能導致攻擊者在此遠端主機上執行任意程式碼。

攻擊者必須傳送特別製作且通告長度不正確的封包才能惡意利用此瑕疵。

解決方案

Microsoft 已針對 Windows NT、2000 和 2003 發佈一組修補程式。

另請參閱

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-006

Plugin 詳細資訊

嚴重性: Critical

ID: 12051

檔案名稱: smb_nt_ms04-006.nasl

版本: 1.41

類型: local

代理程式: windows

已發布: 2004/2/10

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2004/2/10

弱點發布日期: 2004/2/10

參考資訊

CVE: CVE-2003-0825

BID: 9624

CWE: 20

MSFT: MS04-006

MSKB: 830352