MS15-121：适用于 Schannel 的安全更新，用于解决欺骗 (3081320)
medium Nessus 插件 ID 86827
语言：
简介
远程 Windows 主机受到欺骗漏洞的影响。描述
远程 Windows 主机受到因安全通道 (SChannel) TLS 协议实现中的弱点所导致的欺骗漏洞的影响。中间人攻击者可利用此漏洞，在任何其他使用与发起攻击的客户端与服务器之间所用相同凭据的服务器上冒充受害者。解决方案
Microsoft 已发布一系列用于 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1 和 2012 R2 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-121
插件详情
严重性: Medium
ID: 86827
文件名: smb_nt_ms15-121.nasl
版本: 1.9
类型: local
代理: windows
发布时间: 2015/11/10
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.0
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2015/11/10
漏洞发布日期: 2015/11/10
参考资料信息
CVE: CVE-2015-6112
BID: 77484