KB5044293：Windows 10 版本 1607 / Windows Server 2016 安全更新（2024 年 10 月）
critical Nessus 插件 ID 208298
语言：
简介
远程 Windows 主机受到多个漏洞的影响。描述
远程 Windows 主机缺少 5044293 安全更新。因此，它受到多个漏洞影响- Windows 路由和远程访问服务 (RRAS) 远程代码执行漏洞（CVE-2024-38212、CVE-2024-38261、CVE-2024-38265、CVE-2024-43453、CVE-2024-43549、CVE-2024-43564、CVE-2024-43589、CVE-2024-43592、CVE-2024-43593、CVE-2024-43607、CVE-2024-43608、CVE-2024-43611）
- Windows Netlogon 中存在权限提升漏洞 (CVE-2024-38124)
- 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
应用安全更新 5044293另见
插件详情
严重性: Critical
ID: 208298
文件名: smb_nt_ms24_oct_5044293.nasl
版本: 1.7
类型: local
代理: windows
发布时间: 2024/10/8
最近更新时间: 2024/11/18
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-43608
CVSS v3
风险因素: Critical
基本分数: 9
时间分数: 8.6
矢量: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2024-38124
漏洞信息
CPE: cpe:/o:microsoft:windows_10_1607, cpe:/o:microsoft:windows_server_2016
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/10/8
漏洞发布日期: 2024/10/8
CISA 已知可遭利用的漏洞到期日期: 2024/10/29
参考资料信息
CVE: CVE-2024-30092, CVE-2024-37976, CVE-2024-37979, CVE-2024-37982, CVE-2024-37983, CVE-2024-38124, CVE-2024-38149, CVE-2024-38202, CVE-2024-38212, CVE-2024-38261, CVE-2024-38262, CVE-2024-38265, CVE-2024-43453, CVE-2024-43456, CVE-2024-43501, CVE-2024-43506, CVE-2024-43509, CVE-2024-43511, CVE-2024-43512, CVE-2024-43513, CVE-2024-43514, CVE-2024-43515, CVE-2024-43516, CVE-2024-43517, CVE-2024-43518, CVE-2024-43519, CVE-2024-43520, CVE-2024-43521, CVE-2024-43532, CVE-2024-43534, CVE-2024-43535, CVE-2024-43541, CVE-2024-43544, CVE-2024-43545, CVE-2024-43547, CVE-2024-43549, CVE-2024-43550, CVE-2024-43551, CVE-2024-43553, CVE-2024-43554, CVE-2024-43556, CVE-2024-43560, CVE-2024-43562, CVE-2024-43563, CVE-2024-43564, CVE-2024-43565, CVE-2024-43567, CVE-2024-43570, CVE-2024-43572, CVE-2024-43573, CVE-2024-43575, CVE-2024-43583, CVE-2024-43589, CVE-2024-43592, CVE-2024-43593, CVE-2024-43599, CVE-2024-43607, CVE-2024-43608, CVE-2024-43611