MS03-039：Microsoft RPC 接口缓冲区溢出 (824146)（无凭据检查）
critical Nessus 插件 ID 11835
语言：
简介
可在远程主机上执行任意代码。描述
远程主机正在运行的 Windows 版本在其 RPC 接口中存在缺陷，可能会允许攻击者执行任意代码并获得 SYSTEM 权限。攻击者或蠕虫可使用此缺陷获得对此主机的控制。
请注意，这和 MS03-026 中所述的错误不同，该文件修复了由“MSBlast”（或 LoveSan）蠕虫利用的缺陷。
解决方案
Microsoft 已发布多个用于 Windows NT、2000、XP 和 2003 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2003/ms03-039
插件详情
严重性: Critical
ID: 11835
文件名: msrpc_dcom2.nasl
版本: 1.71
类型: local
代理: windows
系列: Windows
发布时间: 2003/9/10
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:microsoft:windows
可利用: true
易利用性: Exploits are available
补丁发布日期: 2003/9/10
漏洞发布日期: 2003/7/20
参考资料信息
CVE: CVE-2003-0528, CVE-2003-0605, CVE-2003-0715
MSFT: MS03-039
MSKB: 824146