遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

  - 由於 ATL 標頭中使用的函式「CComVariant: : ReadFromStream」存在缺陷，無法正確限制從資料流讀取未受信任的資料，因此 Microsoft Video ActiveX Control 會受到遠端程式碼執行問題影響。(CVE-2008-0015)

  - 由於「IPersistStreamInit」介面的 「Load」方法存在錯誤，允許呼叫使用未受信任的資料進行「memcpy」，因此 Microsoft Active Template Library 中存在遠端程式碼執行問題。
    (CVE-2008-0020)

  - ATL 標頭中的問題可讓攻擊者在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。
    (CVE-2009-0901)

  - 不安全使用「OleLoadFromStream」可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。(CVE-2009-2493)

  - ATL 標頭中的錯誤允許從資料流讀取變量，並捨棄具有無效變量的變量類型讀取，攻擊者可利用此問題從遠端執行任意程式碼。
    (CVE-2009-2494)

根據 NTLM 取得的版本號碼，遠端主機上有安裝 Windows Server 2008。主機可能容易受到幾個弱點的影響，包括遠端未經驗證程式碼執行弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
40556	MS09-037: Microsoft Active Template Library (ATL) 中的弱點可讓遠端程式碼執行 (973908)	Nessus	Windows : Microsoft Bulletins	2009/8/11	2020/8/5	high
108811	Windows Server 2008 重大 RCE 弱點 (未經認證) (PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical

偵測

搜尋 Plugin

high

critical