According to the version number obtained by NTLM the remote host has Windows Server 2008 installed. The host may be vulnerable to a number of vulnerabilities including remote unauthenticated code execution.

リモート Windows ホストには、TCP/IP の実装において次の脆弱性が存在します：

  - IPv6 が有効になっているホストは、特別に細工された ICMPv6 Router Advertisement パケットを処理する際、十分な境界検査を行いません。リモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2010-0239）

  - 特別に細工されたカプセル化セキュリティペイロード（ESP）は適切に処理されません。リモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2010-0240）

  - IPv6 が有効になっているホストは、特別に細工された ICMPv6 Route Information パケットを処理する際、十分な境界検査を行いません。リモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2010-0241）

  - 無効な形式の選択的再送参照（SACK）値を含む特別に細工された TCP パケットにより、システムは応答を停止し、自動的に再起動する可能性があります。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。（CVE-2009-0242）

The remote Windows host has the following vulnerabilities in its TCP/IP implementation :

  - Hosts with IPv6 enabled perform insufficient bounds     checking when processing specially crafted ICMPv6 Router     Advertisement packets.  A remote attacker could exploit     this to execute arbitrary code. (CVE-2010-0239)

  - Specially crafted Encapsulating Security Payloads (ESP)     are not processed properly.  A remote attacker could     exploit this to execute arbitrary code. (CVE-2010-0240)

  - Hosts with IPv6 enabled perform insufficient bounds     checking when processing specially crafted ICMPv6 Route     Information packets.  A remote attacker could exploit     this to execute arbitrary code. (CVE-2010-0241)

  - Specially crafted TCP packets with a malformed     selective acknowledgment (SACK) value can cause the     system to stop responding and automatically restart.  A     remote attacker could exploit this to cause a denial of     service. (CVE-2009-0242)

远程 Windows 主机的 TCP/IP 实现中有以下漏洞：

  - 已启用 IPv6 的主机在处理特别构建的 ICMPv6 路由器公告数据包时执行了不充分的边界检查。远程攻击者可利用此漏洞执行任意代码。(CVE-2010-0239)

  - 未正确处理特别构建的封装式安全措施负载 (ESP)。远程攻击者可利用此漏洞执行任意代码。(CVE-2010-0240)

  - 已启用 IPv6 的主机在处理特别构建的 ICMPv6 路由信息数据包时执行了不充分的边界检查。远程攻击者可利用此漏洞执行任意代码。(CVE-2010-0241)

  - 具有畸形选择性确认 (SACK) 值的特别构建的 TCP 数据包可造成系统停止响应和自动重新启动。远程攻击者可利用此漏洞造成拒绝服务。(CVE-2009-0242)

遠端 Windows 主機的 TCP/IP 實作中有下列弱點：

  - 已啟用 IPv6 的主機在處理特製 ICMPv6 路由器廣告封包時執行了不充分的邊界檢查。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0239)

  - 未正確處理特製的封裝安全性承載 (ESP)。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0240)

  - 已啟用 IPv6 的主機在處理特製 ICMPv6 路由資訊封包時執行了不充分的邊界檢查。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0241)

  - 含有惡意選擇性確認 (SACK) 值的特製 TCP 封包可造成系統停止回應及自動重新啟動。遠端攻擊者可惡意利用此弱點來引發拒絕服務。(CVE-2009-0242)

NTLMによって取得されたバージョン番号によると、リモートホストにはWindows Server 2008がインストールされています。ホストは、リモートで認証されていないコードが実行されるなど複数の脆弱性による影響を受ける可能性があります。

根據 NTLM 取得的版本號碼，遠端主機上有安裝 Windows Server 2008。主機可能容易受到幾個弱點的影響，包括遠端未經驗證程式碼執行弱點。

根据 NTLM 获取的版本号，远程主机已安装 Windows Server 2008。主机可能会容易受到若干漏洞的影响，其中包括未经身份验证的远程代码执行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108811	Windows Server 2008 Critical RCE Vulnerabilities (uncredentialed) (PCI/DSS)	Nessus	Windows	2018/4/3	2025/1/28	critical
44419	MS10-009: Windows TCP/IP のリモートコード実行可能な脆弱性（974145）	Nessus	Windows : Microsoft Bulletins	2010/2/9	2020/8/5	critical
44419	MS10-009: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (974145)	Nessus	Windows : Microsoft Bulletins	2010/2/9	2020/8/5	critical
44419	MS10-009: Windows TCP/IP 中的漏洞可允许远程代码执行 (974145)	Nessus	Windows : Microsoft Bulletins	2010/2/9	2020/8/5	critical
44419	MS10-009: Windows TCP/IP 中的弱點可導致遠端程式碼執行 (974145)	Nessus	Windows : Microsoft Bulletins	2010/2/9	2020/8/5	critical
108811	Windows Server 2008の深刻なRCEの脆弱性（資格情報なし）（PCI/DSS）	Nessus	Windows	2018/4/3	2025/1/28	critical
108811	Windows Server 2008 重大 RCE 弱點 (未經認證) (PCI/DSS)	Nessus	Windows	2018/4/3	2025/1/28	critical
108811	Windows Server 2008 关键 RCE 漏洞（无凭据）(PCI/DSS)	Nessus	Windows	2018/4/3	2025/1/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical