问为什么我的2003 R2 SP2服务器被扫描为易受MS05-019攻击。
EN

Server Fault用户

提问于 2012-02-22 20:08:19

回答 1查看 610关注 0票数 4

在我2003年的R2 SP2系统上，nessus的安全扫描已经从MS05-019号公告中找到了一个‘安全漏洞’，这个漏洞已经完全修补好了。

据MS称，此漏洞仅适用于2003年的SP1。

那么，扫描如何才能发现我的2003完全修补的R2 SP2系统存在此漏洞？

CVE标签是：

CVE-2005-0048
CVE-2004-0790
CVE-2004-1060
CVE-2004-0230
CVE-2005-0688

该扫描是通过Hackerguardian.com进行的PCI扫描。

回答已采纳

发布于 2012-02-22 20:37:16

如果您的%SystemRoot%\system32\drivers\tcpip.sys等于或更新了5.2.3790.336 (2005-05-25)版本，我会说您看到的是假阳性。

Windows Server计算机和扫描器之间的防火墙会导致误报。下载Nessus的副本，并直接扫描服务器(扫描程序和服务器之间的任何设备)以确保。

票数 4

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/362770

复制

相似问题

问为什么我的2003 R2 SP2服务器被扫描为易受MS05-019攻击。EN