远程主机安装的 FortiWeb 版本低于测试版本。因此，它受到 FG-IR-24-255 公告中提及的一个漏洞影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.103014 公告中提及的多个漏洞影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 在低于 2.6.4 的 libexpat 中发现一个问题。XML_ResumeParser 函数中发生崩溃，因为 XML_StopParser 可停止/暂停未启动的解析器。(CVE-2024-50602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040456。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-38104）


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040427。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)   
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5040431。因此，它受到多个漏洞影响

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30013、CVE-2024-38104）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232300	Fortinet FortiWeb RADIUS 协议 CVE-2024-3596 (FG-IR-24-255)	Nessus	Firewalls	2025/3/7	2025/3/7	critical
233823	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.103014)	Nessus	Misc.	2025/4/3	2025/4/3	critical
202034	KB5040456：Windows Server 2012 R2 的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
202037	KB5040427：Windows 10 21H2 版 / Windows 10 22H2 版安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical
202040	KB5040431：Windows 11 21H2 版的安全更新（2024 年 7 月）	Nessus	Windows : Microsoft Bulletins	2024/7/9	2025/10/6	critical

检测

插件搜索

critical

critical

critical

critical

critical