遠端主機執行的 NetBT 名稱服務版本受到記憶體洩漏問題的影響。

攻擊者可傳送特殊封包至遠端 NetBT 名稱服務，而回覆中將包含來自遠端主機記憶體的隨機任意資料。此任意資料可能是來自遠端使用者正在檢視的網頁片段，更嚴重情況是 POP 密碼或其他內容。

攻擊者可能會利用此瑕疵持續「輪詢」遠端主機的記憶體內容，並且可能獲取敏感資訊。

The remote host is running a version of the NetBT name service that suffers from a memory disclosure problem.

An attacker could send a special packet to the remote NetBT name service, and the reply will contain random arbitrary data from the remote host memory.  This arbitrary data may be a fragment from the web page the remote user is viewing, or something more serious like a POP password or anything else.

An attacker may use this flaw to continuously 'poll' the content of the memory of the remote host and might be able to obtain sensitive information.

The remote host is running a version of the NetBT name service that suffers from a memory disclosure problem.

An attacker may send a special packet to the remote NetBT name service, and the reply will contain random arbitrary data from the remote host memory. This arbitrary data may be a fragment from the web page the remote user is viewing, or something more serious like a password.

An attacker may use this flaw to continuously 'poll' the content of the memory of the remote host and might be able to obtain sensitive information.

リモートホストが実行しているバージョンの NetBT ネームサービスは、メモリ漏洩問題の影響を受けます。

攻撃者は、リモート NetBT ネームサービスに特殊なパケットを送信することがあり、その応答には、リモートホストメモリからのランダムな任意データが含まれます。この任意データは、リモートユーザーが閲覧している Web ページからのフラグメント、またはパスワードなどのより深刻なもののことがあります。

攻撃者は、この欠陥を使用して、リモートホストのメモリのコンテンツを連続的に「ポーリング」し、機密情報を入手できることがあります。

リモートホストは、メモリ漏洩問題の影響を受けるバージョンの NetBT ネームサービスを実行しています。

攻撃者は、リモート NetBT ネームサービスに特殊なパケットを送信することがあり、その応答には、リモートホストメモリからのランダムな任意のデータが含まれます。この任意データは、リモートユーザーが表示している Web ページからのフラグメント、または POP パスワードなどのより深刻なものの場合があります。

攻撃者は、この欠陥を使用して、リモートホストのメモリのコンテンツを連続的に「ポーリング」し、慎重な扱いが必要な情報を入手できることがあります。

远程主机正在运行的 NetBT 名称服务版本受到内存泄露问题的影响。

攻击者可能会向远程 NetBT 名称服务发送特殊数据包，回复将包含远程主机内存的随机任意数据。此任意数据可能为远程用户正在查看的网页的片段，或者某些更加重要的数据，例如密码。

攻击者可能会利用此缺陷持续“轮询”远程主机的内存内容并可能会获取敏感信息。

远程主机正在运行的 NetBT 名称服务版本受到内存泄露问题的影响。

攻击者可向远程 NetBT 名称服务发送特殊数据包，回复将包含远程主机内存的随机任意数据。此任意数据可能为远程用户正在查看的网页的片段，或者某些更加重要的数据，例如 POP 密码或任何其他内容。

攻击者可能会利用此缺陷持续“轮询”远程主机的内存内容并可能会获取敏感信息。

The remote host is running a version of the NetBT name service which suffers from a memory disclosure problem.
An attacker may send a special packet to the remote NetBT name service, and the reply will contain random arbitrary data from the remote host memory. This arbitrary data may be a fragment from the web page the remote user is viewing, or something more serious like a cleartext password.
An attacker may use this flaw to continuously 'poll' the content of the memory of the remote host and might be able to obtain sensitive information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
16299	MS03-034: NetBIOS 名稱服務回覆資訊洩漏 (824105) (經過認證的檢查)	Nessus	Windows : Microsoft Bulletins	2005/2/3	2018/11/15	medium
16299	MS03-034: NetBIOS Name Service Reply Information Leakage (824105) (credentialed check)	Nessus	Windows : Microsoft Bulletins	2005/2/3	2018/11/15	medium
11830	MS03-034: Flaw in NetBIOS Could Lead to Information Disclosure (824105) (uncredentialed check)	Nessus	Windows	2003/9/4	2018/11/15	medium
11830	MS03-034：NetBIOS の欠陥により、情報漏洩（824105）（uncredentialed check）が発生することがあります	Nessus	Windows	2003/9/4	2018/11/15	medium
16299	MS03-034：NetBIOS ネームサービス応答情報の漏洩（824105）（認証情報による確認）	Nessus	Windows : Microsoft Bulletins	2005/2/3	2018/11/15	medium
11830	MS03-034：NetBIOS 中的缺陷可导致信息泄露 (824105)（无凭据检查）	Nessus	Windows	2003/9/4	2018/11/15	medium
16299	MS03-034：NetBIOS 名称服务回复信息泄漏 (824105)（凭据检查）	Nessus	Windows : Microsoft Bulletins	2005/2/3	2018/11/15	medium
1922	NetBIOS Name Service Reply Information Disclosure	Nessus Network Monitor	Generic	2004/8/20	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium