The remote Windows host is affected

The remote Windows host is affected by a remote code execution vulnerability due to improper processing of packets by the Secure Channel (Schannel) security package. An attacker can exploit this issue by sending specially crafted packets to a Windows server.

Note that this plugin sends a client Certificate TLS handshake message followed by a CertificateVerify message. Some Windows hosts will close the connection upon receiving a client certificate for which it did not ask for with a CertificateRequest message. In this case, the plugin cannot proceed to detect the vulnerability as the CertificateVerify message cannot be sent.

Результаты (русский) 1:

Удаленный узел Windows зависит от уязвимости удаленного выполнения кода из-за неправильной обработки пакетов, пакет безопасности безопасного канала (Schannel). Злоумышленник может использовать этот вопрос, отправив специально созданные пакеты для Windows server.Обратите внимание, что этот плагин отправляет клиенту сообщение подтверждения сертификата TLS сопровождается CertificateVerify сообщение. Некоторые хосты Windows закроет подключение после получения клиентского сертификата, для которого он не просят CertificateRequest сообщением. В этом случае плагин не может приступить к обнаружить уязвимости, как не может быть отправлено сообщение CertificateVerify.

Результаты (русский) 2:

Удаленный хост для Windows зависит от уязвимости удаленное выполнение кода из-за неправильного обработки пакетов по защищенному каналу (Schannel) пакет безопасности. Злоумышленник может воспользоваться этой уязвимостью, отправив специально созданные пакеты к серверу Windows. Обратите внимание, что этот плагин отправляет сертификат клиента TLS рукопожатие сообщение с последующим сообщением CertificateVerify. Некоторые хозяева окна будут закрывать соединение после получения сертификата клиента, для которого он не просили с сообщением CertificateRequest. В этом случае модуль не может продолжаться, чтобы обнаружить уязвимости сообщение CertificateVerify не может быть отправлено.

Результаты (русский) 3:

удаленного Windows принимающих влияет удаленное выполнение кода уязвимости в результате неправильного оформления пакеты в безопасный канал (schannel) пакет мер безопасности.нападающий может использовать этот вопрос, направив в специально созданных пакетов для Windows Server.

отмечают, что этот плагин посылает клиентского сертификата TLS рукопожатие сообщение с последующим certificateverify сообщение.некоторые окна хозяев будут закрывать соединение, получив сертификат клиента, для которого он не попросил с certificaterequest сообщение.в этом случае, плагин не может приступить к выявлению уязвимости, как certificateverify сообщения могут направляться.