MS10-040：Internet Information Services 中的漏洞可允许远程代码执行 (982666)

high Nessus 插件 ID 46847

语言：

全新！漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合，预测哪些漏洞最有可能在攻击中被利用。了解详细信息： VPR 的定义及其与 CVSS 的区别。

VPR 得分： 7.4

简介

The remote web server may allow remote code execution.

描述

Internet Information Services (IIS) 中存在一个远程代码执行漏洞。这个需要安装并启用“扩展验证保护”功能的漏洞是因为未正确解析认证信息所导致。成功利用此漏洞的攻击者可在 Worker Process Identity (WPI) 的上下文中执行代码。

解决方案

Microsoft has released a set of patches for Windows 2003, Vista, 2008, 2008 R2 and 7.

另见

https://www.nessus.org/u?4977db48

插件详情

严重性: High

ID: 46847

文件名: smb_nt_ms10-040.nasl

版本: 1.28

类型: local

代理: windows

发布时间: 2010/6/9

最近更新时间: 2020/8/5

依存关系: smb_hotfixes.nasl, ms_bulletin_checks_possible.nasl

风险信息

风险因素: High

VPR 得分: 7.4

CVSS 得分来源: CVE-2010-1256

CVSS v2.0

基本分数: 8.5

时间分数: 6.3

矢量: AV:N/AC:M/Au:S/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

易利用性: No known exploits are available

补丁发布日期: 2010/6/8

漏洞发布日期: 2010/6/8

参考资料信息

CVE: CVE-2010-1256

BID: 40573

IAVB: 2010-B-0045-S

MSFT: MS10-040

MSKB: 982666, 973917