远程 Windows 主机上安装的 SMB 客户端软件版本可能受到一个或更多漏洞的影响，包括某些可允许任意代码执行的漏洞：

  - 不完整的 SMB 响应的不正确处理可被滥用于导致系统停止响应。
    (CVE-2009-3676)

  - 解析特别构建的 SMB 响应时，SMB 客户端分配内存的方式中的漏洞可被未经身份验证的远程攻击者滥用于以系统级别权限执行任意代码。
    (CVE-2010-0269)

  - SMB 响应中字段的不当验证可导致内存损坏问题并转而导致通过系统级别权限执行任意代码。
    (CVE-2010-0270)

  - 未正确解析 SMB 事务响应可造成内存损坏问题，进而导致使用系统级别权限执行代码。(CVE-2010-0476)

  - 未正确处理 SMB 响应可造成 SMB 客户端消耗整个响应并向 Winsock 内核指示无效值，进而可导致远程代码执行以及入侵受影响的系统。(CVE-2010-0477)

检测

MS10-020：SMB 客户端中的漏洞可允许远程代码执行 (980232)

high Nessus 插件 ID 45507

未找到依赖项