MS11-082 Host Integration Server 中的弱點可允許拒絕服務 (2607670) (未經認證的檢查)

medium Nessus Plugin ID 56633

概要

遠端主機上主控的 Microsoft Host Integration Server (HIS) 有多個拒絕服務弱點。

說明

遠端主機上的 Microsoft Host Integration Server (HIS) 版本有多個拒絕服務弱點。未經驗證的遠端攻擊者可利用這些問題,導致 HIS 服務沒有回應。

解決方案

Microsoft 已發佈一組適用於 HIS 2004、2006、2009 和 2010 的修補程式:

http://technet.microsoft.com/en-us/security/bulletin/ms11-082

另請參閱

http://aluigi.altervista.org/adv/snabase_1-adv.txt

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-082

Plugin 詳細資訊

嚴重性: Medium

ID: 56633

檔案名稱: microsoft_his_ms11_082.nbin

版本: 1.77

類型: remote

代理程式: windows

系列: Windows

已發布: 2011/10/25

已更新: 2024/5/20

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.1

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.1

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:microsoft:host_integration_server

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/10/11

弱點發布日期: 2011/4/11

可惡意利用

Core Impact

參考資訊

CVE: CVE-2011-2007, CVE-2011-2008

BID: 49997, 49998

IAVB: 2011-B-0127

MSFT: MS11-082

MSKB: 2578757