远程 Windows 主机缺少安全更新 5017392。因此，它受到多个漏洞影响

  - HTTP V3 的拒绝服务漏洞 (CVE-2022-35838)

  - Windows Credential Roaming Service 的权限提升漏洞 (CVE-2022-30170)

  - Windows Secure Channel 的拒绝服务漏洞（CVE-2022-30196、CVE-2022-35833）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5017328。因此，它受到多个漏洞影响

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - Windows Photo Import API 的权限提升漏洞 (CVE-2022-26928)

  - Windows Credential Roaming Service 的权限提升漏洞 (CVE-2022-30170)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165000	KB5017392：Windows Server 2022 安全更新（2022 年 9 月）	Nessus	Windows : Microsoft Bulletins	2022/9/13	2023/1/30	critical
164998	KB5017328: Windows 11 安全更新（2022 年 9 月）	Nessus	Windows : Microsoft Bulletins	2022/9/13	2023/10/25	critical

检测

插件搜索

critical

critical