远程 Windows 主机缺少 5044277 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)   
  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 未经身份验证的攻击者可将特制的协议消息发送至路由和远程访问服务 (RRAS) 服务器，这可导致在 RAS 服务器计算机上的远程代码执行 (RCE)。
    (CVE-2024-43607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5044277：Windows 10 版本 1809/Windows Server 2019 安全更新（2024 年 10 月）

critical Nessus 插件 ID 208285

未找到依赖项