远程 Windows 主机缺少 5044277 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)   
  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 未经身份验证的攻击者可将特制的协议消息发送至路由和远程访问服务 (RRAS) 服务器，这可导致在 RAS 服务器计算机上的远程代码执行 (RCE)。
    (CVE-2024-43607)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少 5044273 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)

  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 攻击者可利用 OS SAPI 组件中的释放后使用漏洞，在受影响用户的环境中执行任意代码，从而泄露敏感信息、危害系统完整性或影响受害者系统的可用性。(CVE-2024-43574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208285	KB5044277：Windows 10 版本 1809/Windows Server 2019 安全更新（2024 年 10 月）	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical
208292	KB5044273：Windows 10 21H2 版 / Windows 10 22H2 版安全更新（2024 年 10 月）	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	high

检测

插件搜索

critical

high