遠端 Windows 主機缺少安全性更新 5044285，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)   
  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5044273，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208304	KB5044285：Windows 11 22H2 / 23H2 版的安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	high
208292	KB5044273：Windows 10 21H2 版/Windows 10 22H2 版安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	high

检测

插件搜索

high

high