MS13-083：Windows Common Control Library 中的漏洞可允许远程代码执行 (2864058)
critical Nessus 插件 ID 70335
语言：
简介
远程 Windows 主机上的库存在一个整数溢出漏洞。描述
远程主机在 Windows Common Control Library 中存在一个整数溢出漏洞。如果攻击者将特别构建的 Web 请求发送到受影响的系统上运行的 ASP.NET Web 应用程序，该漏洞可允许远程代码执行。攻击者可在未认证的情况下利用此漏洞运行任意代码。解决方案
Microsoft 已发布一系列用于 Windows 2003、XP、Vista、2008、7、2008 R2、8、2012 和 Server Core 安装选项的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-083
插件详情
严重性: Critical
ID: 70335
文件名: smb_nt_ms13-083.nasl
版本: 1.11
类型: local
代理: windows
发布时间: 2013/10/9
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2013/10/8
漏洞发布日期: 2013/10/8
参考资料信息
CVE: CVE-2013-3195
BID: 62801