リモートの Windows ホストにセキュリティ更新プログラム 5041578 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5041773 がありません。したがって、複数の脆弱性の影響を受けます

  - Azure 仮想マシン SKUS のサブセットを含む Virtualization Based Security (VBS) をサポートする Windows ベースのシステムに、権限の昇格の脆弱性が存在します。これにより、管理者権限を持つ攻撃者が、現在のバージョンの Windows システムファイルを古いバージョンに置き換える可能性があります。この脆弱性を悪用することで、攻撃者は以前に緩和された脆弱性を再導入し、VBS の一部の機能を回避し、VBS によって保護されているデータを抽出する可能性があります。(CVE-2024-21302)

  - grub_font_construct_glyph() でバッファオーバーフローが見つかりました。悪意のある細工された pf2 フォントにより、max_glyph_size 値を計算する際にオーバーフローが発生し、glyph に対して必要以上に小さなバッファを割り当てる可能性があります。これにより、バッファオーバーフローとヒープベースの領域外書き込みが発生します。攻撃者がこの脆弱性を利用して、セキュアブートメカニズムを回避する可能性があります。(CVE-2022-2601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205461	KB5041578: Windows 10 バージョン 1809 / Windows Server 2019 のセキュリティ更新プログラム (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/11/6	critical
205447	KB5041773: Windows 10 Version 1607 / Windows Server 2016 セキュリティ更新 (2024 年 8 月)	Nessus	Windows : Microsoft Bulletins	2024/8/13	2024/11/6	critical

检测

插件搜索

critical

critical