The remote system may be in a vulnerable state to CVE-2013-3900 due to a missing or misconfigured registry keys:
    - HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
    - HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck     An unauthenticated, remote attacker could exploit this, by sending specially crafted requests, to execute arbitrary code on an affected host.

The remote host contains a version of Microsoft Windows that is affected by a remote code execution vulnerability.  The vulnerability exists in the method in which the WinVerifyTrust function deals with Windows Authenticode signature verification for portable executable files.  An attacker could modify an existing signed executable to add malicious code without invalidating the signature.  An attacker could then convince a user to run this signed executable and gain complete control of the system.

リモートシステムは、レジストリキーの欠落や設定ミスにより、CVE-2013-3900 に対して脆弱な状態になる可能性があります。
    - HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
    - HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信して、影響を受けるホストで任意のコードを実行する可能性があります。

リモートホストに、リモートコード実行の脆弱性による影響を受けるバージョンの Microsoft Windows があります。WinVerifyTrust 関数が Portable Executable （PE）ファイルの Windows Authenticode 署名認証を処理する方法に、脆弱性が存在します。攻撃者が、既存の署名された実行ファイルを修正し、署名を無効にせずに悪意のあるコードを追加する可能性があります。攻撃者が、ユーザーにこの署名された実行ファイルを実行させ、システムのフルコントロールを入手する可能性があります。

由於缺少或錯誤設定登錄機碼，遠端系統可能會受到 CVE-2013-3900 影響：
    - HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
    - HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 未經驗證的遠端攻擊者可利用此弱點，透過傳送特製的要求，在受影響的主機上執行任意程式碼。

遠端主機上安裝的 Microsoft Windows 版本受到一個遠端程式碼執行弱點影響。在 WinVerifyTrust 函式處理可攜式可執行檔之 Windows Authenticode 簽章驗證的方法中，存在弱點。攻擊者可修改現有簽署的可執行檔來新增惡意程式碼，而無需使簽章作廢。然後，攻擊者可誘騙使用者執行此簽署的可執行檔並取得系統的完整控制權。

由于以下注册表项缺失或配置错误，远程系统可能处于易受 CVE-2013-3900 攻击的状态：
    - HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
    - HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 未经身份验证的远程攻击者可利用此问题，通过发送特制的请求在受影响的主机上执行任意代码。

远程主机包含的 Microsoft Windows 版本受到远程代码执行漏洞的影响。该漏洞存在于 WinVerifyTrust 函数对可移植可执行文件的 Windows Authenticode 签名验证进行处理的方法中。攻击者可修改现有经签名的可执行文件，以便在不使签名失效的情况下添加恶意代码。攻击者随后可诱骗用户运行此经签名的可执行文件并获得系统的完全控制。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166555	WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation (EnableCertPaddingCheck)	Nessus	Windows : Microsoft Bulletins	2022/10/26	2023/12/26	high
71313	MS13-098: Vulnerability in Windows Could Allow Remote Code Execution (2893294)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2022/1/18	high
166555	WinVerifyTrust 署名検証 CVE-2013-3900 Mitigation (EnableCertPaddingCheck)	Nessus	Windows : Microsoft Bulletins	2022/10/26	2023/12/26	high
71313	MS13-098：Windows のリモートコード実行可能な脆弱性（2893294）	Nessus	Windows : Microsoft Bulletins	2013/12/11	2022/1/18	high
166555	WinVerifyTrust 簽章驗證 CVE-2013-3900 緩解措施 (EnableCertPaddingCheck)	Nessus	Windows : Microsoft Bulletins	2022/10/26	2023/12/26	high
71313	MS13-098：Windows 中的弱點可能會允許遠端程式碼執行 (2893294)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2022/1/18	high
166555	WinVerifyTrust 签名验证 CVE-2013-3900 缓解措施 (EnableCertPaddingCheck)	Nessus	Windows : Microsoft Bulletins	2022/10/26	2023/12/26	high
71313	MS13-098：Windows 中的漏洞可允许远程代码执行 (2893294)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2022/1/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high