MS04-042:Windows NT 多個 DHCP 弱點 (885249) (未經認證的檢查)

critical Nessus Plugin ID 20368

語系:

概要

可透過 DHCP 服務在遠端主機上執行任意程式碼。

說明

遠端主機安裝了 Windows DHCP 伺服器。

此伺服器的遠端版本有一個瑕疵,攻擊者可藉此瑕疵在遠端主機上以 SYSTEM 權限執行任意程式碼。

解決方案

Microsoft 已針對 Windows NT 發佈一組修補程式。

另請參閱

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-042

Plugin 詳細資訊

嚴重性: Critical

ID: 20368

檔案名稱: smb_kb885249.nasl

版本: 1.24

類型: remote

代理程式: windows

系列: Windows

已發布: 2006/1/3

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: Host/OS/smb, Services/DCE/6bffd098-a112-3610-9833-46c3f874532d

可輕鬆利用: No known exploits are available

弱點發布日期: 2004/12/14

參考資訊

CVE: CVE-2004-0899, CVE-2004-0900

BID: 11919, 11920

MSFT: MS04-042

MSKB: 885249