遠端主機包含的遠端桌面用戶端版本未正確限制用於載入外部程式庫的路徑。

若攻擊者可誘騙受影響系統上的使用者開啟與特製動態連結程式庫 (DLL) 檔案所在網路目錄相同的特製 .rdp 檔案，便可利用此問題執行需要該使用者權限的任意程式碼。

远程主机包含的一个远程桌面客户端版本未正确限制用于加载外部库的路径。

如果攻击者可诱骗受影响系统上的用户打开与特别构建的动态链接库 (DLL) 文件位于相同网络目录中的特别构建的 .rdp 文件，即可利用此问题执行需要该用户权限的任意代码。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-643:01 公告中所提及。

    KVM (核心型虛擬機器) 是 x86 硬體上 Linux 的完全虛擬化解決方案。
    使用者可藉由使用 KVM 執行多個虛擬機器，這些機器執行未經修改的 Linux 或 Windows 影像。每一台虛擬機器都有私密的虛擬化硬體：網路卡、磁碟、圖形介面卡等等。
    此版本修正的安全性問題
     CVE-2011-4622 虛擬中斷控制器 (irqchip) 無法使用時KVM 83 (可能還有其他版本) 中的 arch/x86/kvm/i8254.c (可能還有其他版本) 未正確處理可程式化間隔計時器 (PIT) 中斷要求 (IRQ) 的 create_pit_timer 函式。其允許本機使用者透過啟動計時器造成拒絕服務 (NULL 指標解除參照)。
     CVE-2011-0029 在 qemu-kvm 0.12中 e1000 模擬 (hw/e1000.c) (可能還有其他版本) 的 process_tx_desc 函式中堆積型緩衝區溢位會允許來賓作業系統使用者造成拒絕服務 (QEMU 當機)並且可能透過特製的舊版模式封包執行任意程式碼。
     CVE-2011-4347 截至本文撰寫時尚無可用的資訊請參閱以下連結中的 CVE。
    修正的錯誤：
     之前如果設定虛擬 CPU 同質設定虛擬 CPU 執行緒所建立的非同步 I/O 執行緒會繼承同質設定並可造成來賓 VM 沒有回應、無法重新開機或關機並顯示下列訊息
    INFOinsmod:426 工作遭到封鎖超過 120 秒。 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 會停用此訊息。
    非同步 I/O 執行緒現在由主執行緒建立並繼承主執行緒關聯VM 不會再變得不穩定。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2012-643:01 公告中提及的多个漏洞的影响。

    KVM（基于内核的虚拟机）是针对 x86 硬件上 Linux 的完全虚拟化解决方案。
    使用 KVM，可运行多个在运行未修改 Linux 或 Windows 图像的虚拟机。每个虚拟机均拥有专用虚拟化硬件：网卡、磁盘、图形适配器等。
    此版本修复的安全问题
     CVE-2011-4622 KVM 83 可能还有其他版本中 arch/x86/kvm/i8254.c 的 create_pit_timer 函数未在虚拟中断控制器 (irqchip) 不可用时正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)允许本地用户通过启动定时器造成拒绝服务空指针取消引用。
     CVE-2011-0029 qemu- 0.12kvm和可能其他版本中的 e1000 仿真 (hw/e1000.c) 的 process_tx_desc 函数中存在基于堆的缓冲区溢出允许客户机 OS 用户造成拒绝服务QEMU 崩溃并可能通过构建的旧模式数据包执行任意代码。
     CVE-2011-4347 在撰写本文时无可用信息。请参阅下面链接中的 CVE。
    修复的缺陷：
     以前如果设置了虚拟 CPU 相关性则由虚拟 CPU 的线程创建的异步 I/O 线程会继承相关性并可能使客户机 VM 失去响应、无法重新启动或关闭并显示以下消息
    INFO任务 insmod:426 阻断了 120 秒以上。 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。
    异步 I/O 线程现在由主线程创建并继承主线程相关性VM 不会再变得不稳定。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの MiracleLinux 3 ホストには、AXSA:2012-643:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。
    このリリースで修正されたセキュリティ問題
     CVE-2011-4622 KVM 83 およびおそらくその他のバージョンにおける arch/x86/kvm/i8254.c の create_pit_timer 関数は、仮想割り込みコントローラーirqchipが利用可能でない場合、プログラム可能なインターバルタイマーPITの割り込みリクエストIRQsを適切に処理しません。これにより、ローカルユーザーは、タイマーを起動することでサービス拒否NULL ポインターデリファレンスを引き起こすことができます。
     CVE-2011-0029 qemu-kvm 0.12、およびその他のバージョンの e1000 エミュレーションhw/e1000.cの process_tx_desc 関数のヒープベースのバッファオーバーフローにより、ゲスト OS ユーザーがサービス拒否QEMU クラッシュを引き起こすことができ、細工されたレガシーモードパケットを介して任意のコードを実行する可能性があります。
     CVE-2011-4347 の書き込み時点での情報はありません。以下のリンクの CVE を参照してください。
    修正されたバグ：
     以前は、仮想 CPU アフィニティが設定されている場合、仮想 CPU のスレッドによって作成される非同期 I/O スレッドがアフィニティを継承し、ゲスト VM を反応できなくして、再起動またはシャットダウンできなくして、以下のメッセージを表示する可能性がありました。
    INFO タスク insmod:426 が 120 秒以上ブロックされました。 echo 0 > /proc/sys/kernel/hung_task_timeout_secs により、このメッセージが無効になります。
    非同期 I/O スレッドは現在、メインスレッドによって作成され、メインスレッドのアフィニティを継承しています。 VM が不安定にならないようになりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにあるバージョンの Remote Desktop クライアントは、外部ライブラリをロードする際に使用されるパスを不適切に制限しています。

攻撃者が、影響を受けるシステム上のユーザーを騙して、同じネットワークディレクトリに配置されている特別に細工された .rdp ファイルを、特別に細工されたダイナミックリンクライブラリ（DLL）ファイルとして開かせることができた場合、この問題を利用して、ユーザー権限範囲で任意のコードを実行する可能性があります。

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2012-643:01 advisory.

    KVM (for Kernel-based Virtual Machine) is a full virtualization solution for Linux on x86 hardware.
    Using KVM, one can run multiple virtual machines running unmodified Linux or Windows images. Each virtual     machine has private virtualized hardware: a network card, disk, graphics adapter, etc.
    Security issues fixed with this release:
     CVE-2011-4622     The create_pit_timer function in arch/x86/kvm/i8254.c in KVM 83, and possibly other versions, does not     properly handle when Programmable Interval Timer (PIT) interrupt requests (IRQs) when a virtual interrupt     controller (irqchip) is not available, which allows local users to cause a denial of service (NULL pointer     dereference) by starting a timer.
     CVE-2011-0029     Heap-based buffer overflow in the process_tx_desc function in the e1000 emulation (hw/e1000.c) in qemu-kvm     0.12, and possibly other versions, allows guest OS users to cause a denial of service (QEMU crash) and     possibly execute arbitrary code via crafted legacy mode packets.
     CVE-2011-4347     No information available at the time of writing, please refer to the CVE the links below.
    Fixed bugs:
     Previously, if the virtual CPU affinity was set, asynchronous I/O threads, created by threads of the     virtual CPU, inherited the affinity and could make a guest VM unresponsive, unable to reboot or shut down,     with the following message:
    INFO: task insmod:426 blocked for more than 120 seconds. echo 0 > /proc/sys/kernel/hung_task_timeout_secs     disables this message.
    Asynchronous I/O threads are now created by the main thread and inherit the main thread affinity; VMs do     not become unstable anymore.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host contains a version of the Remote Desktop client that incorrectly restricts the path used for loading external libraries.

If an attacker can trick a user on the affected system into opening a specially crafted .rdp file located in the same network directory as a specially crafted dynamic link library (DLL) file, this issue could be leveraged to execute arbitrary code subject to the user's privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52585	MS11-017：遠端桌面連線中的弱點可允許遠端程式碼執行 (2508062)	Nessus	Windows : Microsoft Bulletins	2011/3/8	2018/11/15	high
52585	MS11-017：远程桌面连接中的漏洞可允许远程代码执行 (2508062)	Nessus	Windows : Microsoft Bulletins	2011/3/8	2018/11/15	high
284424	MiracleLinux 3kvm-83-249.0.1.AXS3 (AXSA:2012-643:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284424	MagicLinux 3kvm-83-249.0.1.AXS3 (AXSA:2012-643:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284424	MiracleLinux 3kvm-83-249.0.1.AXS3AXSA:2012-643:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
52585	MS11-017：リモートデスクトップ接続のリモートコード実行可能な脆弱性（2508062）	Nessus	Windows : Microsoft Bulletins	2011/3/8	2018/11/15	high
284424	MiracleLinux 3 : kvm-83-249.0.1.AXS3 (AXSA:2012-643:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
52585	MS11-017: Vulnerabilities in Remote Desktop Connection Could Allow Remote Code Execution (2508062)	Nessus	Windows : Microsoft Bulletins	2011/3/8	2018/11/15	high

检测

插件搜索

high

high

high

high

high

high

high

high