The remote Windows host is missing security update 5044288. It is, therefore, affected by multiple vulnerabilities

  - libcurl's ASN1 parser has this utf8asn1str() function used for parsing an ASN.1 UTF-8 string. Itcan detect     an invalid field and return error. Unfortunately, when doing so it also invokes `free()` on a 4 byte     localstack buffer. Most modern malloc implementations detect this error and immediately abort. Some     however accept the input pointer and add that memory to its list of available chunks. This leads to the     overwriting of nearby stack memory. The content of the overwrite is decided by the `free()`     implementation; likely to be memory pointers and a set of flags. The most likely outcome of exploting this     flaw is a crash, although it cannot be ruled out that more serious results can be had in special     circumstances. (CVE-2024-6197)

  - Remote Desktop Client Remote Code Execution Vulnerability (CVE-2024-43599)

  - An attacker could exploit a use after free vulnerability within the OS SAPI component to execute     arbitrary code in the context of the compromised user to disclose sensitive information, compromise     system integrity or impact the availability of the victim's system. (CVE-2024-43574)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにセキュリティ更新プログラム 5044288 がありません。したがって、複数の脆弱性の影響を受けます

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)

  - リモートデスクトップクライアントによるリモートコード実行の脆弱性 (CVE-2024-43599)

  - 攻撃者が、OS SAPI コンポーネント内のメモリ解放後使用 (Use After Free) の脆弱性を悪用して、侵害されたユーザーのコンテキストで任意のコードを実行して、機密情報を漏洩させたり、システムの整合性を侵害したり、被害者のシステムの可用性に影響を与えたりする可能性があります。(CVE-2024-43574)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机缺少 5044288 安全更新。因此，它受到多个漏洞影响

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)

  - 远程桌面客户端中的远程代码执行漏洞 (CVE-2024-43599)

  - 攻击者可利用 OS SAPI 组件中的释放后使用漏洞，在受影响用户的环境中执行任意代码，从而泄露敏感信息、危害系统完整性或影响受害者系统的可用性。(CVE-2024-43574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機缺少安全性更新 5044288，因此會受到多個弱點影響

  - libcurl 的 ASN1 剖析器使用此 utf8asn1str() 函式來剖析 ASN.1 UTF-8 字串，它可以偵測無效欄位並傳回錯誤。但遺憾的是，執行此動作時，它也會在 4 位元組 localstack 緩衝區上叫用 `free()`。大多數現代 malloc 實作都會偵測到此錯誤並立即中止，但有些會接受輸入指標，並將該記憶體新增至其可用區塊清單，這會導致附近的堆疊記憶體被覆寫。覆寫的內容由 `free()` 實作決定，可能是記憶體指標和一組旗標。利用此瑕疵導致系統當機的可能性最大，但不能排除在特殊情況下也可能會造成更嚴重的後果。(CVE-2024-6197)

  - Remote Desktop Client 的遠端程式碼執行弱點 (CVE-2024-43599)

  - 攻擊者可利用 OS SAPI 元件中的釋放後使用弱點，在受影響使用者的內容中執行任意程式碼，以洩漏敏感資訊、危害系統完整性或影響受害者系統的可用性。(CVE-2024-43574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208301	KB5044288: Windows 11 version 22H2 / Windows Server version 23H2 Security Update (October 2024)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical
208301	KB5044288: Windows 11 version 22H2 / Windows Server バージョン 23H2 のセキュリティ更新プログラム (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical
208301	KB5044288：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2024 年 10 月）	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical
208301	KB5044288：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2024 年 10 月)	Nessus	Windows : Microsoft Bulletins	2024/10/8	2024/11/18	critical

检测

插件搜索

critical

critical

critical

critical