MS07-055: Kodak Image Viewer 中的弱點可導致遠端程式碼執行 (923810)

high Nessus Plugin ID 26961

概要

可透過 Kodak Image Viewer 在遠端主機上執行任意程式碼。

說明

遠端主機正在執行的 Kodak Image Viewer 版本可能導致執行任意程式碼。

攻擊者可能會惡意利用此弱點,在此主機上執行任意程式碼。

為達成目的,攻擊者會將惡意檔案傳送給遠端電腦的使用者,並使其透過此應用程式開啟檔案。

解決方案

Microsoft 已針對 Windows 2000、XP 和 2003 發佈一組修補程式。

另請參閱

https://www.nessus.org/u?399000fe

Plugin 詳細資訊

嚴重性: High

ID: 26961

檔案名稱: smb_nt_ms07-055.nasl

版本: 1.32

類型: local

代理程式: windows

已發布: 2007/10/9

已更新: 2020/8/5

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2007-2217

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2008/10/9

弱點發布日期: 2007/10/9

可惡意利用

CANVAS (D2ExploitPack)

Core Impact

參考資訊

CVE: CVE-2007-2217

BID: 25909

CWE: 94

CERT: 180345

IAVB: 2007-B-0029-S

MSFT: MS07-055

MSKB: 923810