根据 NTLM 获取的版本号，远程主机已安装 Windows Server 2008。主机可能会容易受到若干漏洞的影响，其中包括未经身份验证的远程代码执行。

远程 Windows 主机上安装的 SMB 客户端软件版本可能受到一个或更多漏洞的影响，包括某些可允许任意代码执行的漏洞：

  - 不完整的 SMB 响应的不正确处理可被滥用于导致系统停止响应。
    (CVE-2009-3676)

  - 解析特别构建的 SMB 响应时，SMB 客户端分配内存的方式中的漏洞可被未经身份验证的远程攻击者滥用于以系统级别权限执行任意代码。
    (CVE-2010-0269)

  - SMB 响应中字段的不当验证可导致内存损坏问题并转而导致通过系统级别权限执行任意代码。
    (CVE-2010-0270)

  - 未正确解析 SMB 事务响应可造成内存损坏问题，进而导致使用系统级别权限执行代码。(CVE-2010-0476)

  - 未正确处理 SMB 响应可造成 SMB 客户端消耗整个响应并向 Winsock 内核指示无效值，进而可导致远程代码执行以及入侵受影响的系统。(CVE-2010-0477)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108811	Windows Server 2008 关键 RCE 漏洞（无凭据）(PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical
45507	MS10-020：SMB 客户端中的漏洞可允许远程代码执行 (980232)	Nessus	Windows : Microsoft Bulletins	2010/4/13	2018/11/15	high

检测

插件搜索

critical

high