MS08-054: Windows Media Player 中的漏洞可允许远程代码执行 (954154)

high Nessus 插件 ID 34122

简介

可通过 Media Player 在远程主机上执行任意代码。

描述

远程主机正在运行 Windows Media Player 11。

此软件的远程版本中存在可允许攻击者在远程主机上执行任意代码的漏洞。

为利用此缺陷,攻击者需要设置恶意音频文件并将其发送给远程主机上的受害者。

解决方案

Microsoft 已发布一系列用于 Windows Media Player 11 的修补程序。

另见

https://www.nessus.org/u?e000018e

插件详情

严重性: High

ID: 34122

文件名: smb_nt_ms08-054.nasl

版本: 1.31

类型: local

代理: windows

发布时间: 2008/9/10

最近更新时间: 2020/8/5

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2008-2253

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

易利用性: No known exploits are available

补丁发布日期: 2008/9/9

漏洞发布日期: 2008/9/9

参考资料信息

CVE: CVE-2008-2253

BID: 30550

CWE: 94

IAVA: 2008-A-0064-S

MSFT: MS08-054

MSKB: 954154