MS08-065:Microsoft Windows Message Queuing Service RPC 请求处理远程代码执行 (951071)(无凭据检查)

critical Nessus 插件 ID 34413

简介

可在远程主机上执行任意代码。

描述

远程 Windows 版本受到其 Microsoft Message Queuing Service (MSMQ) 中的漏洞的影响。

攻击者可能会使用此缺陷以“SYSTEM”权限在远程系统上执行任意代码。

解决方案

Microsoft 已发布一系列用于 Windows 2000 的修补程序。

另见

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-065

插件详情

严重性: Critical

ID: 34413

文件名: smb_kb951071.nasl

版本: 1.23

类型: remote

代理: windows

系列: Windows

发布时间: 2008/10/15

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: Host/OS/smb

易利用性: No known exploits are available

参考资料信息

CVE: CVE-2008-3479

BID: 31637

CWE: 20

MSFT: MS08-065

MSKB: 951071