The remote Windows host is running a version of the Secure Channel (SChannel) security package that is affected by one or more of the following vulnerabilities :

  - The SChannel authentication component allows a client to     renegotiate the connection after the initial handshake,     which could be abused to inject information into an encrypted     connection, effectively sending traffic spoofing an     authenticated client. (CVE-2009-3555)

  - The way that SChannel validates a certificate request message     sent by a server could lead to a denial of service or even allow     execution of arbitrary code if an attacker can trick a user on     the affected system into connecting to malicious web server over    SSL or TLS. (CVE-2010-2566)

According to the HTTP server banner the remote server is IIS 7.0. The server may be vulnerable to a number of vulnerabilities including a couple of remote code execution vulnerabilities.

根據 HTTP 伺服器標題，遠端伺服器是 IIS 7.0。伺服器可能容易受到幾個弱點的影響，包括一些遠端程式碼執行弱點。

リモート Windows ホストは、以下の 1 つ以上の脆弱性に影響を受ける Secure Channel（SChannel）セキュリティパッケージのバージョンを実行しています：

- SChannel 認証コンポーネントでは、クライアントが初期ハンドシェイク後に接続の再ネゴシエーションを行うことができます。これが悪用され、認証されたクライアントを偽装するトラフィックの効果的な送信により、暗号化された接続に情報が注入される可能性があります。（CVE-2009-3555）

- SChannel がサーバーから送信された証明書リクエストメッセージを検証する方法により、攻撃者が影響を受けるシステム上のユーザーを騙して SSL または TLS 上の悪意のある Web サーバーに接続させた場合、サービス拒否、あるいは、さらに任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2566）

根据 HTTP 服务器标题，远程服务器为 IIS 7.0。服务器可能容易受到数个漏洞的攻击，包括一些远程代码执行漏洞。

HTTPサーバーのバナーによると、リモートサーバーはIIS 7.0です。サーバーは、リモートでコードが実行されるなど複数の脆弱性に影響を受ける可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
48286	MS10-049: Vulnerabilities in SChannel could allow Remote Code Execution (980436)	Nessus	Windows : Microsoft Bulletins	2010/8/11	2018/11/15	high
108808	Microsoft IIS 7.0 Vulnerabilities (uncredentialed) (PCI/DSS)	Nessus	Web Servers	2018/4/3	2024/11/21	high
108808	Microsoft IIS 7.0 弱點 (未經認證) (PCI/DSS)	Nessus	Web Servers	2018/4/3	2024/11/21	high
48286	MS10-049：SChannel のリモートコード実行可能な脆弱性（980436）	Nessus	Windows : Microsoft Bulletins	2010/8/11	2018/11/15	high
108808	Microsoft IIS 7.0 漏洞（无凭据）(PCI/DSS)	Nessus	Web Servers	2018/4/3	2024/11/21	high
108808	Microsoft IIS 7.0の脆弱性（資格情報なし）（PCI/DSS）	Nessus	Web Servers	2018/4/3	2024/11/21	high

检测

插件搜索

high

high

high

high

high

high