远程 Windows 主机上安装的 SMB 客户端软件版本受到两个可允许执行任意代码的漏洞的影响：

  - SMB 响应中字段的不当验证可能导致池损坏问题并转而导致通过 SYSTEM 级别权限执行任意代码。
    (CVE-2010-0016)

  - 未正确处理涉及 SMB“Negotiate”响应的争用条件，远程攻击者可利用此漏洞，执行任意代码，造成拒绝服务或提升其特权。(CVE-2010-0017)

请注意，上述任一问题的成功利用都需要攻击者欺骗受影响主机上的用户发起对恶意 SMB 服务器的 SMB 连接。

检测

MS10-006：SMB 客户端中的漏洞可允许远程代码执行 (978251)

high Nessus 插件 ID 44416

未找到变更日志