远程 Telnet 客户端未正确选择加入 NTLM 凭据反射保护，这些保护可确保用户的凭据不会被真实地反映并用于针对用户。

如果远程攻击者可欺骗该主机上的用户连接到具有受影响的 Telnet 客户端版本的恶意服务器，则其可利用此问题获得该用户的权限并执行其有权执行的任意操作。

根据 NTLM 获取的版本号，远程主机已安装 Windows Server 2008。主机可能会容易受到若干漏洞的影响，其中包括未经身份验证的远程代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
40561	MS09-042: Telnet 中的漏洞可允许远程代码执行 (960859)	Nessus	Windows : Microsoft Bulletins	2009/8/11	2020/8/5	high
108811	Windows Server 2008 关键 RCE 漏洞（无凭据）(PCI/DSS)	Nessus	Windows	2018/4/3	2025/1/28	critical

插件搜索