MS07-039：Windows Active Directory 的弱點可導致遠端程式碼執行 (926122) (未經認證的檢查)
critical Nessus Plugin ID 25699
語系：
概要
攻擊者可以在遠端主機上執行程式碼。說明
Active Directory 遠端版本的 LDAP 要求處理常式程式碼存有瑕疵，可能導致攻擊者在遠端主機上執行程式碼。在 Windows 2000 中，匿名攻擊者可傳送特別製作的 LDAP 封包，藉此惡意利用此瑕疵。
此外，Active Directory 受到遠端拒絕服務弱點影響。
解決方案
Microsoft 已針對 Windows 2000 發佈一組修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 25699
檔案名稱: smb_kb926122.nasl
版本: 1.30
類型: remote
代理程式: windows
系列: Windows
已發布: 2007/7/11
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2007-0040
弱點資訊
CPE: cpe:/o:microsoft:windows
必要的 KB 項目: Host/OS/smb
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2007/7/10
弱點發布日期: 2007/7/11
參考資訊
CVE: CVE-2007-0040, CVE-2007-3028
MSFT: MS07-039
MSKB: 926122