The remote version of Windows contains a flaw in the function 'DsRolerUpgradeDownlevelServer' of the Local Security Authority Server Service (LSASS) that allows an attacker to execute arbitrary code on the remote host with SYSTEM privileges.

A series of worms (Sasser) are known to exploit this vulnerability in the wild.

The remote host is missing a critical Microsoft Windows Security Update (835732).

This update fixes various flaws that could allow an attacker to execute arbitrary code on the remote host.

A series of worms (Sasser) are known to exploit this vulnerability in the wild.

リモートバージョンの Windows では、Local Security Authority Server
Service（LSASS）の機能「DsRolerUpgradeDownlevelServer」に欠陥が含まれており、これによって攻撃者は、SYSTEM 権限で、リモートホストで任意のコードを実行できます。

一連のワーム（Sasser）は、そのままの状態で、この脆弱性を悪用することが知られています。

リモートホストに、重要な Microsoft Windows セキュリティ更新（835732）がありません。

この更新では、攻撃者がリモートホストで任意のコードを実行できることがあるさまざまな欠陥が修正されます。

一連のワーム（Sasser）は、そのままの状態で、この脆弱性を悪用することが知られています。

远程 Windows 版本在本地安全机构服务器服务 (LSASS) 的函数“DsRolerUpgradeDownlevelServer”中包含漏洞，允许攻击者以 SYSTEM 权限在远程主机上执行任意代码。

在外界已知一系列蠕虫（震荡波）已利用过此漏洞。

远程主机缺少关键 Microsoft Windows 安全更新 (835732)。

此更新修复可允许攻击者在远程主机上执行任意代码的各种缺陷。

在外界已知一系列蠕虫（震荡波）已利用过此漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
12209	MS04-011: Security Update for Microsoft Windows (835732) (uncredentialed check)	Nessus	Windows	2004/4/15	2018/11/15	critical
12205	MS04-011: Microsoft Hotfix (credentialed check) (835732)	Nessus	Windows : Microsoft Bulletins	2004/4/13	2018/11/15	critical
12209	MS04-011：Microsoft Windows のセキュリティ更新（835732）（uncredentialed check）	Nessus	Windows	2004/4/15	2018/11/15	critical
12205	MS04-011：Microsoft Hotfix（認証情報による確認）（835732）	Nessus	Windows : Microsoft Bulletins	2004/4/13	2018/11/15	critical
12209	MS04-011：Microsoft Windows 安全更新 (835732)（无凭据检查）	Nessus	Windows	2004/4/15	2018/11/15	critical
12205	MS04-011：Microsoft 热修复（凭据检查）(835732)	Nessus	Windows : Microsoft Bulletins	2004/4/13	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical